CVE-2026-49430 in ZFS
要約
〜によって VulDB • 2026年08月19日
ZFS_IOC_RECV_NEW ioctlは、heal受信パスにおいて、64ビットのペイロードサイズを割り当てのために32ビット整数に切り捨てた後、元の64ビットサイズをbyteswap操作の長さとして使用するという同様の問題を抱えています。
「receive」権限が付与されたローカルユーザーは、ZFS_IOC_RECV_NEWを送信してhealモードで不正な受信ストリームを送ることで、カーネルメモリ破損を引き起こすことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.