PT-2026-63570
CVE-2026-64600
·
Publicado
2026-07-13
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida na implementação de copy-on-write do sistema de arquivos XFS. As funções
xfs reflink fill cow hole() e xfs reflink fill delalloc() alternam o ILOCK para adquirir uma transação, fazendo com que os mapeamentos data fork e cow fork se tornem obsoletos. Embora o mapeamento cow fork seja atualizado, o mapeamento data fork não é. Consequentemente, a função xfs bmap trim cow() pode consultar a btree de contagem de referências usando blocos físicos incorretos, resultando em um valor shared impreciso. Se shared for falso, uma gravação directio pode prosseguir usando o mapeamento data fork obsoleto, permitindo potencialmente a escalação de privilégios locais.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾