CVE-2026-49431 in ZFS
Tóm tắt
Bởi VulDB • 19/08/2026
Lệnh ioctl ZFS_IOC_SET_PROP, được sử dụng bởi zfs-set(8), xác thực sai người dùng gọi, cho phép một người dùng không có đặc quyền đặt siêu dữ liệu trên một dataset để chỉ ra rằng dataset đã nhận các thuộc tính từ luồng zfs-recv(8).
Bất kỳ người dùng cục bộ nào cũng có thể đặt cờ siêu dữ liệu nội bộ của ZFS "$hasrecvd" trên các datasets thông qua ZFS_IOC_SET_PROP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.