CVE-2026-49431 in ZFS
Riassunto
di VulDB • 19/08/2026
L'ioctl ZFS_IOC_SET_PROP, utilizzato da zfs-set(8), convalida in modo errato l'utente chiamante, consentendo a un utente non privilegiato di impostare metadati su un dataset che indicano come il dataset abbia ricevuto proprietà da uno stream zfs-recv(8).
Qualsiasi utente locale può impostare il flag interno dei metadati ZFS "$hasrecvd" sui dataset tramite ZFS_IOC_SET_PROP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.