PT-2026-63570 · Linux+2 · Linux Kernel+2

CVE-2026-64600

·

Publicado

2026-07-13

·

Atualizado

2026-09-09

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida na implementação de copy-on-write do sistema de arquivos XFS. As funções xfs reflink fill cow hole() e xfs reflink fill delalloc() alternam o ILOCK para adquirir uma transação, fazendo com que os mapeamentos data fork e cow fork se tornem obsoletos. Embora o mapeamento cow fork seja atualizado, o mapeamento data fork não é. Consequentemente, a função xfs bmap trim cow() pode consultar a btree de contagem de referências usando blocos físicos incorretos, resultando em um valor shared impreciso. Se shared for falso, uma gravação directio pode prosseguir usando o mapeamento data fork obsoleto, permitindo potencialmente a escalação de privilégios locais.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Race Condition

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:39179
ALSA-2026:39180
ALSA-2026:39494
AZL-93050
BDU:2026-10442
CVE-2026-64600
ECHO-9A86-B1B2-E488
OESA-2026-3205
OESA-2026-3206
OPENSUSE-SU-2026:11476-1
OPENSUSE-SU-2026:21555-1
RHSA-2026:39494
RHSA-2026:39984
RHSA-2026:40425
RHSA-2026:41062
RHSA-2026:41063
RHSA-2026:41229
RHSA-2026:46951
RHSA-2026:47981
RHSA-2026:47983
RHSA-2026:47984
RHSA-2026:47997
RHSA-2026:47998
RHSA-2026:48016
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:23257-1
SUSE-SU-2026:23258-1
SUSE-SU-2026:23259-1
SUSE-SU-2026:23260-1
SUSE-SU-2026:23261-1
SUSE-SU-2026:23262-1
SUSE-SU-2026:23263-1
SUSE-SU-2026:23264-1
SUSE-SU-2026:23265-1
SUSE-SU-2026:23266-1
SUSE-SU-2026:23267-1
SUSE-SU-2026:23268-1
SUSE-SU-2026:23269-1
SUSE-SU-2026:23270-1
SUSE-SU-2026:23271-1
SUSE-SU-2026:23272-1
SUSE-SU-2026:23279-1
SUSE-SU-2026:23280-1
SUSE-SU-2026:23281-1
SUSE-SU-2026:23282-1
SUSE-SU-2026:23283-1
SUSE-SU-2026:23284-1
SUSE-SU-2026:23285-1
SUSE-SU-2026:23286-1
SUSE-SU-2026:23287-1
SUSE-SU-2026:23288-1
SUSE-SU-2026:23290-1
SUSE-SU-2026:23291-1
SUSE-SU-2026:23292-1
SUSE-SU-2026:23293-1
SUSE-SU-2026:23295-1
SUSE-SU-2026:23296-1
SUSE-SU-2026:23328-1
SUSE-SU-2026:23329-1
SUSE-SU-2026:23330-1
SUSE-SU-2026:23331-1
SUSE-SU-2026:23332-1
SUSE-SU-2026:23333-1
SUSE-SU-2026:23334-1
SUSE-SU-2026:23335-1
SUSE-SU-2026:23336-1
SUSE-SU-2026:23337-1
SUSE-SU-2026:23338-1
SUSE-SU-2026:23339-1
SUSE-SU-2026:23340-1
SUSE-SU-2026:23341-1
SUSE-SU-2026:23342-1
SUSE-SU-2026:23343-1
SUSE-SU-2026:23366-1
SUSE-SU-2026:23367-1
SUSE-SU-2026:23368-1
SUSE-SU-2026:23369-1
SUSE-SU-2026:23370-1
SUSE-SU-2026:23371-1
SUSE-SU-2026:23372-1
SUSE-SU-2026:23373-1
SUSE-SU-2026:23374-1
SUSE-SU-2026:23375-1
SUSE-SU-2026:23376-1
SUSE-SU-2026:23377-1
SUSE-SU-2026:23378-1
SUSE-SU-2026:23379-1
SUSE-SU-2026:23380-1
SUSE-SU-2026:23381-1
SUSE-SU-2026:23382-1
SUSE-SU-2026:23383-1
SUSE-SU-2026:23384-1
SUSE-SU-2026:23385-1
SUSE-SU-2026:23386-1
SUSE-SU-2026:23387-1
SUSE-SU-2026:23388-1
SUSE-SU-2026:23389-1
SUSE-SU-2026:23390-1
SUSE-SU-2026:3593-1
SUSE-SU-2026:3594-1
SUSE-SU-2026:3595-1
SUSE-SU-2026:3602-1
SUSE-SU-2026:3616-1
SUSE-SU-2026:3617-1
SUSE-SU-2026:3689-1
SUSE-SU-2026:3694-1
SUSE-SU-2026:3696-1
SUSE-SU-2026:3697-1
SUSE-SU-2026:3698-1
SUSE-SU-2026:3699-1
SUSE-SU-2026:3700-1
SUSE-SU-2026:3701-1
SUSE-SU-2026:3702-1
SUSE-SU-2026:3703-1
SUSE-SU-2026:3704-1
SUSE-SU-2026:3706-1
SUSE-SU-2026:3707-1
SUSE-SU-2026:3708-1
SUSE-SU-2026:3709-1
SUSE-SU-2026:3710-1
SUSE-SU-2026:3715-1
SUSE-SU-2026:3717-1
SUSE-SU-2026:3719-1
SUSE-SU-2026:3721-1
SUSE-SU-2026:3722-1
SUSE-SU-2026:3723-1
SUSE-SU-2026:3724-1
SUSE-SU-2026:3726-1
SUSE-SU-2026:3728-1
SUSE-SU-2026:3729-1
SUSE-SU-2026:3734-1
SUSE-SU-2026:3739-1
SUSE-SU-2026:3740-1
SUSE-SU-2026:3743-1
SUSE-SU-2026:3744-1
SUSE-SU-2026:3746-1
SUSE-SU-2026:3747-1
SUSE-SU-2026:3748-1
SUSE-SU-2026:3749-1
SUSE-SU-2026:3750-1
SUSE-SU-2026:3754-1
SUSE-SU-2026:3756-1
SUSE-SU-2026:3757-1
SUSE-SU-2026:3759-1
SUSE-SU-2026:3760-1
SUSE-SU-2026:3761-1
SUSE-SU-2026:3766-1
SUSE-SU-2026:3768-1
SUSE-SU-2026:3770-1
SUSE-SU-2026:3771-1
SUSE-SU-2026:3774-1
SUSE-SU-2026:3775-1
SUSE-SU-2026:3776-1
SUSE-SU-2026:3777-1
SUSE-SU-2026:3778-1
SUSE-SU-2026:3779-1
SUSE-SU-2026:3780-1
SUSE-SU-2026:3781-1
SUSE-SU-2026:3790-1
SUSE-SU-2026:3807-1
SUSE-SU-2026:3808-1
SUSE-SU-2026:3810-1
SUSE-SU-2026:3819-1
SUSE-SU-2026:3820-1
SUSE-SU-2026:3821-1
SUSE-SU-2026:3826-1
SUSE-SU-2026:3829-1
USN-8726-1
USN-8727-1
USN-8728-1

Produtos afetados

Linux Kernel
Rocky Linux
Ubuntu