Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-11477

Опубликовано: 17 июн. 2026
Источник: fstec
CVSS3: 3.3
CVSS2: 1.7
EPSS Низкий

Описание

Уязвимость обработчика ZFS_IOC_SET_PROP компонента OpenZFS ядра операционных систем FreeBSD связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

от 15.0 до 15.0-RELEASE-p11 (FreeBSD)
от 15.1 до 15.1-RELEASE-p1 (FreeBSD)
от 14.3 до 14.3-RELEASE-p16 (FreeBSD)
от 14.4 до 14.4-RELEASE-p7 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

FreeBSD Project FreeBSD от 15.0 до 15.0-RELEASE-p11
FreeBSD Project FreeBSD от 15.1 до 15.1-RELEASE-p1
FreeBSD Project FreeBSD от 14.3 до 14.3-RELEASE-p16
FreeBSD Project FreeBSD от 14.4 до 14.4-RELEASE-p7

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)
Средний уровень опасности (оценка CVSS 4.0 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.freebsd.org/security/advisories/FreeBSD-SA-26:40.zfs.asc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00119
Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVSS3: 3.3
nvd
около 1 месяца назад

The ZFS_IOC_SET_PROP ioctl, used by zfs-set(8), incorrectly validated the calling user such that an unprivileged user is able to set metadata on a dataset indicating that the dataset has received properties from a zfs-recv(8) stream. Any local user can set the internal ZFS metadata flag "$hasrecvd" on datasets via ZFS_IOC_SET_PROP.

CVSS3: 3.3
github
около 1 месяца назад

The ZFS_IOC_SET_PROP ioctl, used by zfs-set(8), incorrectly validated the calling user such that an unprivileged user is able to set metadata on a dataset indicating that the dataset has received properties from a zfs-recv(8) stream. Any local user can set the internal ZFS metadata flag "$hasrecvd" on datasets via ZFS_IOC_SET_PROP.

EPSS

Процентиль: 2%
0.00119
Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2