CVE-2026-49430

Опубликовано: 19 авг. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A local user with the "receive" delegated ZFS permission can trigger kernel memory corruption via ZFS_IOC_RECV_NEW by sending a crafted receive stream in heal mode.

Ссылки

https://security.freebsd.org/advisories/FreeBSD-SA-26:40.zfs.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p13:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p14:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p15:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:rc3-p1:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00162

Низкий

7.8 High

CVSS3

Дефекты

CWE-122

Связанные уязвимости

GHSA-gx22-rr34-hq5j

CVSS3: 7.8

github

около 1 месяца назад

The ZFS_IOC_RECV_NEW ioctl, in the heal receive path, similarly truncated a 64-bit payload size to a 32-bit integer for allocation, then used the original 64-bit size as the length for a byteswap operation. A local user with the "receive" delegated ZFS permission can trigger kernel memory corruption via ZFS_IOC_RECV_NEW by sending a crafted receive stream in heal mode.

BDU:2026-11473

CVSS3: 7.8

fstec

3 месяца назад

Уязвимость обработчика ZFS_IOC_RECV_NEW компонента OpenZFS ядра операционных систем FreeBSD, позволяющая нарушителю повредить память

EPSS

Процентиль: 6%

0.00162

Низкий

7.8 High

CVSS3

Дефекты

CWE-122