CVE-2026-49431
Niskie ryzyko· EPSS 8%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Ioctl ZFS_IOC_SET_PROP, używany przez zfs-set(8), nieprawidłowo weryfikował wywołującego użytkownika, co pozwala nieuprzywilejowanemu użytkownikowi ustawić metadane na zestawie danych wskazujące, że zestaw danych otrzymał właściwości ze strumienia zfs-recv(8). Każdy lokalny użytkownik może ustawić wewnętrzny znacznik metadanych ZFS "$hasrecvd" na zestawach danych za pomocą ZFS_IOC_SET_PROP.
Ocena ryzyka
Nieuprzywilejowany użytkownik może manipulować metadanymi ZFS, co może prowadzić do nieautoryzowanych zmian w konfiguracji systemu plików i potencjalnie do eskalacji uprawnień.
Rekomendacja
Zastosuj poprawkę od producenta, która poprawia walidację użytkownika w ioctl ZFS_IOC_SET_PROP. Zaktualizuj system do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
The ZFS_IOC_SET_PROP ioctl, used by zfs-set(8), incorrectly validated the calling user such that an unprivileged user is able to set metadata on a dataset indicating that the dataset has received properties from a zfs-recv(8) stream. Any local user can set the internal ZFS metadata flag "$hasrecvd" on datasets via ZFS_IOC_SET_PROP.