PT-2026-63570 · Linux+2 · Linux Kernel+2
CVE-2026-64600
·
Publicado
2026-07-13
·
Atualizado
2026-09-09
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida na implementação de copy-on-write do sistema de arquivos XFS. As funções
xfs reflink fill cow hole() e xfs reflink fill delalloc() alternam o ILOCK para adquirir uma transação, fazendo com que os mapeamentos data fork e cow fork se tornem obsoletos. Embora o mapeamento cow fork seja atualizado, o mapeamento data fork não é. Consequentemente, a função xfs bmap trim cow() pode consultar a btree de contagem de referências usando blocos físicos incorretos, resultando em um valor shared impreciso. Se shared for falso, uma gravação directio pode prosseguir usando o mapeamento data fork obsoleto, permitindo potencialmente a escalação de privilégios locais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Rocky Linux
Ubuntu