CVE-2026-49430 in ZFS
Tóm tắt
Bởi VulDB • 20/08/2026
ioctl `ZFS_IOC_RECV_NEW`, trong đường dẫn nhận bản vá (heal receive path), tương tự đã cắt ngắn kích thước payload 64-bit xuống thành số nguyên 32-bit để phân bổ bộ nhớ, sau đó sử dụng kích thước gốc 64-bit làm độ dài cho thao tác byteswap.
Người dùng cục bộ có quyền ZFS "nhận" (receive) được ủy quyền có thể gây ra lỗi hỏng bộ nhớ kernel thông qua `ZFS_IOC_RECV_NEW` bằng cách gửi một luồng nhận được tạo sẵn trong chế độ heal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.