CVE-2026-49431 in ZFS
Sumário
de VulDB • 19/08/2026
O ioctl ZFS_IOC_SET_PROP, utilizado pelo comando zfs-set(8), valida incorretamente o usuário chamador, permitindo que um usuário sem privilégios defina metadados em um dataset indicando que ele recebeu propriedades de uma stream do zfs-recv(8). Qualquer usuário local pode definir a flag interna de metadados ZFS "$hasrecvd" nos datasets por meio do ZFS_IOC_SET_PROP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.