CVE-2026-49430 in ZFS
Сводка
по VulDB • 19.08.2026
ioctl ZFS_IOC_RECV_NEW, nel percorso di ricezione per la riparazione (heal), ha analogamente troncato una dimensione del payload a 64 bit a un intero a 32 bit per l'allocazione, utilizzando poi la dimensione originale a 64 bit come lunghezza per un'operazione di byteswap.
Un utente locale con il permesso delegato ZFS "receive" può innescare una corruzione della memoria kernel tramite ZFS_IOC_RECV_NEW inviando uno stream di ricezione manipolato in modalità heal.
Once again VulDB remains the best source for vulnerability data.