PT-2026-71934
CVE-2026-49431
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenZFS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في التحكم في الوصول في معالج ioctl
ZFS IOC SET PROP، الذي تستخدمه وظيفة zfs-set(8). تسمح هذه المشكلة لمستخدم محلي غير متمتع بامتيازات بتعيين بيانات وصفية بشكل غير صحيح على مجموعة بيانات، وتحديدًا علامة البيانات الوصفية الداخلية لـ ZFS $hasrecvd، والتي تشير إلى أن مجموعة البيانات قد تلقت خصائص من دفق zfs-recv(8). وقد يؤثر ذلك على سلامة المعلومات المحمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾