CVE-2026-64600

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfs: Daten-Fork-Mapping nach dem Durchlaufen des ILOCK neu abtasten xfs_reflink_fill_{cow_hole,delalloc} erhalten beide einen Inode, ein Daten-Fork-Mapping und ein Cow-Fork-Mapping. Leider durchlaufen diese beiden Helfer den ILOCK, um eine Transaktion zu erhalten, was bedeutet, dass die Mappings veraltet sind, sobald wir den ILOCK wiedererlangen. Derzeit aktualisieren wir das Cow-Fork-Mapping, indem wir xfs_find_trim_cow_extent erneut aufrufen, aber wir aktualisieren das Daten-Fork-Mapping vorher nicht, was bedeutet, dass xfs_bmap_trim_cow in dieser Funktion den Refcount-Baum über die falschen physischen Blöcke abfragt und einen ungenauen Wert in *shared zurückgibt. Wenn *shared nun false ist, fährt der DirectIO-Schreibvorgang mit einem veralteten Daten-Fork-Mapping fort. Beheben Sie dies, indem Sie das Daten-Fork-Mapping abfragen, wenn sich der Sequenzzähler über den ILOCK-Zyklus hinweg ändert.

• CVE-2026-64600Forschung

  CVE-2026-64600

• CVE-2026-64600PoC

  Ein C-basiertes Linux-Sicherheitstool zur Erkennung, sicheren Verifizierung (Proof of Concept) und Entschärfung von CVE-2026-64600 (RefluXFS). Es bietet die Bewertung von Kernel-Schwachstellen, die Erkennung von XFS-Reflinks, einen sicheren Race-Condition-PoC und eine mehrschichtige Mitigation mithilfe von SystemTap und XFS-Härtung.