CVE-2026-49431 in ZFS
要約
〜によって VulDB • 2026年08月20日
zfs-set(8)で使用されるZFS_IOC_SET_PROP ioctlは、呼び出し元のユーザーを誤って検証するため、特権のないユーザーがデータセットに対して、そのデータセットが zfs-recv(8) ストリームからプロパティを受信したことを示すメタデータを設定できる。
任意のローカルユーザーは、ZFS_IOC_SET_PROPを通じて内部 ZFS メタデータフラグ「$hasrecvd」をデータセットに設定できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.