PT-2026-63570

CVE-2026-64600

·

Publicado

2026-07-13

·

Atualizado

2026-10-21

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida na implementação de copy-on-write do sistema de arquivos XFS. As funções xfs reflink fill cow hole() e xfs reflink fill delalloc() alternam o ILOCK para adquirir uma transação, fazendo com que os mapeamentos data fork e cow fork se tornem obsoletos. Embora o mapeamento cow fork seja atualizado, o mapeamento data fork não é. Consequentemente, a função xfs bmap trim cow() pode consultar a btree de contagem de referências usando blocos físicos incorretos, resultando em um valor shared impreciso. Se shared for falso, uma gravação directio pode prosseguir usando o mapeamento data fork obsoleto, permitindo potencialmente a escalação de privilégios locais.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2026:39179
ALSA-2026:39180
ALSA-2026:39494
AZL-93050
CLSA-2026-1784274653
CLSA-2026-1784275029
CLSA-2026-1784277735
CLSA-2026-1784278790
CLSA-2026-1784287739
CLSA-2026-1787304608
CLSA-2026-1789373487
CLSA-2026-1789373515
CLSA-2026-1789460387
ECHO-9A86-B1B2-E488
OESA-2026-3205
OESA-2026-3206
OPENSUSE-SU-2026:11476-1
OPENSUSE-SU-2026:21555-1
RHSA-2026:39494
RHSA-2026:39984
RHSA-2026:40425
RHSA-2026:41062
RHSA-2026:41063
RHSA-2026:41229
RHSA-2026:46951
RHSA-2026:47981
RHSA-2026:47983
RHSA-2026:47984
RHSA-2026:47997
RHSA-2026:47998
RHSA-2026:48016
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:23257-1
SUSE-SU-2026:23258-1
SUSE-SU-2026:23259-1
SUSE-SU-2026:23260-1
SUSE-SU-2026:23261-1
SUSE-SU-2026:23262-1
SUSE-SU-2026:23263-1
SUSE-SU-2026:23264-1
SUSE-SU-2026:23265-1
SUSE-SU-2026:23266-1
SUSE-SU-2026:23267-1
SUSE-SU-2026:23268-1
SUSE-SU-2026:23269-1
SUSE-SU-2026:23270-1
SUSE-SU-2026:23271-1
SUSE-SU-2026:23272-1
SUSE-SU-2026:23279-1
SUSE-SU-2026:23280-1
SUSE-SU-2026:23281-1
SUSE-SU-2026:23282-1
SUSE-SU-2026:23283-1
SUSE-SU-2026:23284-1
SUSE-SU-2026:23285-1
SUSE-SU-2026:23286-1
SUSE-SU-2026:23287-1
SUSE-SU-2026:23288-1
SUSE-SU-2026:23290-1
SUSE-SU-2026:23291-1
SUSE-SU-2026:23292-1
SUSE-SU-2026:23293-1
SUSE-SU-2026:23295-1
SUSE-SU-2026:23296-1
SUSE-SU-2026:23328-1
SUSE-SU-2026:23329-1
SUSE-SU-2026:23330-1
SUSE-SU-2026:23331-1
SUSE-SU-2026:23332-1
SUSE-SU-2026:23333-1
SUSE-SU-2026:23334-1
SUSE-SU-2026:23335-1
SUSE-SU-2026:23336-1
SUSE-SU-2026:23337-1
SUSE-SU-2026:23338-1
SUSE-SU-2026:23339-1
SUSE-SU-2026:23340-1
SUSE-SU-2026:23341-1
SUSE-SU-2026:23342-1
SUSE-SU-2026:23343-1
SUSE-SU-2026:23366-1
SUSE-SU-2026:23367-1
SUSE-SU-2026:23368-1
SUSE-SU-2026:23369-1
SUSE-SU-2026:23370-1
SUSE-SU-2026:23371-1
SUSE-SU-2026:23372-1
SUSE-SU-2026:23373-1
SUSE-SU-2026:23374-1
SUSE-SU-2026:23375-1
SUSE-SU-2026:23376-1
SUSE-SU-2026:23377-1
SUSE-SU-2026:23378-1
SUSE-SU-2026:23379-1
SUSE-SU-2026:23380-1
SUSE-SU-2026:23381-1
SUSE-SU-2026:23382-1
SUSE-SU-2026:23383-1
SUSE-SU-2026:23384-1
SUSE-SU-2026:23385-1
SUSE-SU-2026:23386-1
SUSE-SU-2026:23387-1
SUSE-SU-2026:23388-1
SUSE-SU-2026:23389-1
SUSE-SU-2026:23390-1
SUSE-SU-2026:23416-1
SUSE-SU-2026:23417-1
SUSE-SU-2026:23418-1
SUSE-SU-2026:23419-1
SUSE-SU-2026:23420-1
SUSE-SU-2026:23421-1
SUSE-SU-2026:23422-1
SUSE-SU-2026:23423-1
SUSE-SU-2026:23424-1
SUSE-SU-2026:23425-1
SUSE-SU-2026:23426-1
SUSE-SU-2026:23427-1
SUSE-SU-2026:23428-1
SUSE-SU-2026:23429-1
SUSE-SU-2026:23430-1
SUSE-SU-2026:23431-1
SUSE-SU-2026:23432-1
SUSE-SU-2026:23433-1
SUSE-SU-2026:23434-1
SUSE-SU-2026:23435-1
SUSE-SU-2026:23436-1
SUSE-SU-2026:23437-1
SUSE-SU-2026:23438-1
SUSE-SU-2026:23439-1
SUSE-SU-2026:23440-1
SUSE-SU-2026:23482-1
SUSE-SU-2026:23483-1
SUSE-SU-2026:23484-1
SUSE-SU-2026:23485-1
SUSE-SU-2026:23486-1
SUSE-SU-2026:23487-1
SUSE-SU-2026:23488-1
SUSE-SU-2026:23489-1
SUSE-SU-2026:23531-1
SUSE-SU-2026:23532-1
SUSE-SU-2026:23533-1
SUSE-SU-2026:23534-1
SUSE-SU-2026:23535-1
SUSE-SU-2026:23536-1
SUSE-SU-2026:23537-1
SUSE-SU-2026:23541-1
SUSE-SU-2026:3593-1
SUSE-SU-2026:3594-1
SUSE-SU-2026:3595-1
SUSE-SU-2026:3602-1
SUSE-SU-2026:3616-1
SUSE-SU-2026:3617-1
SUSE-SU-2026:3689-1
SUSE-SU-2026:3694-1
SUSE-SU-2026:3696-1
SUSE-SU-2026:3697-1
SUSE-SU-2026:3698-1
SUSE-SU-2026:3699-1
SUSE-SU-2026:3700-1
SUSE-SU-2026:3701-1
SUSE-SU-2026:3702-1
SUSE-SU-2026:3703-1
SUSE-SU-2026:3704-1
SUSE-SU-2026:3706-1
SUSE-SU-2026:3707-1
SUSE-SU-2026:3708-1
SUSE-SU-2026:3709-1
SUSE-SU-2026:3710-1
SUSE-SU-2026:3715-1
SUSE-SU-2026:3717-1
SUSE-SU-2026:3719-1
SUSE-SU-2026:3721-1
SUSE-SU-2026:3722-1
SUSE-SU-2026:3723-1
SUSE-SU-2026:3724-1
SUSE-SU-2026:3726-1
SUSE-SU-2026:3728-1
SUSE-SU-2026:3729-1
SUSE-SU-2026:3734-1
SUSE-SU-2026:3739-1
SUSE-SU-2026:3740-1
SUSE-SU-2026:3743-1
SUSE-SU-2026:3744-1
SUSE-SU-2026:3746-1
SUSE-SU-2026:3747-1
SUSE-SU-2026:3748-1
SUSE-SU-2026:3749-1
SUSE-SU-2026:3750-1
SUSE-SU-2026:3754-1
SUSE-SU-2026:3756-1
SUSE-SU-2026:3757-1
SUSE-SU-2026:3759-1
SUSE-SU-2026:3760-1
SUSE-SU-2026:3761-1
SUSE-SU-2026:3766-1
SUSE-SU-2026:3768-1
SUSE-SU-2026:3770-1
SUSE-SU-2026:3771-1
SUSE-SU-2026:3774-1
SUSE-SU-2026:3775-1
SUSE-SU-2026:3776-1
SUSE-SU-2026:3777-1
SUSE-SU-2026:3778-1
SUSE-SU-2026:3779-1
SUSE-SU-2026:3780-1
SUSE-SU-2026:3781-1
SUSE-SU-2026:3790-1
SUSE-SU-2026:3807-1
SUSE-SU-2026:3808-1
SUSE-SU-2026:3810-1
SUSE-SU-2026:3819-1
SUSE-SU-2026:3820-1
SUSE-SU-2026:3821-1
SUSE-SU-2026:3826-1
SUSE-SU-2026:3829-1
SUSE-SU-2026:4172-1
USN-8726-1
USN-8726-2
USN-8726-3
USN-8726-4
USN-8727-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8760-1
USN-8760-2
USN-8800-1
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8886-1
USN-8917-1
USN-8918-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾