PT-2026-71934 · Openzfs+1 · Openzfs+1
CVE-2026-49431
·
Publicado
2026-06-17
·
Atualizado
2026-09-01
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenZFS (versões afetadas não especificadas)
Descrição
Uma falha de controle de acesso existe no manipulador ioctl
ZFS IOC SET PROP, utilizado pelo zfs-set(8). Este problema permite que um usuário local não privilegiado defina incorretamente metadados em um conjunto de dados, especificamente a flag de metadados interna do ZFS $hasrecvd, que indica que o conjunto de dados recebeu propriedades de um fluxo zfs-recv(8). Isso pode impactar potencialmente a integridade das informações protegidas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Access Control
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Freebsd
Openzfs