PT-2026-63570 · Linux · Linux Kernel
CVE-2026-64600
·
Publicado
2026-07-23
·
Atualizado
2026-07-23
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida na implementação de copy-on-write do sistema de arquivos XFS. As funções
xfs reflink fill cow hole() e xfs reflink fill delalloc() alternam o ILOCK para adquirir uma transação, fazendo com que os mapeamentos data fork e cow fork se tornem obsoletos. Embora o mapeamento cow fork seja atualizado, o mapeamento data fork não é. Consequentemente, a função xfs bmap trim cow() pode consultar a btree de contagem de referências usando blocos físicos incorretos, resultando em um valor shared impreciso. Se shared for falso, uma gravação directio pode prosseguir usando o mapeamento data fork obsoleto, permitindo potencialmente a escalação de privilégios locais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel