CVE-2026-49430 in ZFS
Sumário
de VulDB • 20/08/2026
O ioctl ZFS_IOC_RECV_NEW, no caminho de recebimento para reparo (heal), truncou indevidamente o tamanho do payload de 64 bits para um inteiro de 32 bits durante a alocação e, em seguida, utilizou o tamanho original de 64 bits como comprimento para uma operação de byteswap.
Um usuário local com permissão delegada "receive" no ZFS pode provocar corrupção de memória do kernel através do ZFS_IOC_RECV_NEW ao enviar um stream de recebimento manipulado ad hoc (crafted) em modo heal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.