CVE-2026-64600

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: remuestrear el mapeo de la bifurcación de datos después de ciclar el ILOCK xfs_reflink_fill_{cow_hole,delalloc} reciben ambas un inodo, un mapeo de la bifurcación de datos y un mapeo de la bifurcación de cow. Desafortunadamente, estos dos ayudantes ciclan el ILOCK para obtener una transacción, lo que significa que los mapeos quedan obsoletos en cuanto se vuelve a adquirir el ILOCK. Actualmente se actualiza el mapeo de la bifurcación de cow volviendo a llamar a xfs_find_trim_cow_extent, pero no se actualiza el mapeo de la bifurcación de datos de antemano, lo que significa que xfs_bmap_trim_cow en esa función consulta el árbol btree de refcount sobre los bloques físicos incorrectos y devuelve un valor inexacto en *shared. Si *shared ahora es falso, la escritura de directio procede con un mapeo de la bifurcación de datos obsoleto. Corrija esto consultando el mapeo de la bifurcación de datos si el contador de secuencia cambia a lo largo del ciclo del ILOCK.

• CVE-2026-64600Investigación

  CVE-2026-64600

• CVE-2026-64600PoC

  Utilidad de seguridad para Linux basada en C para detectar, verificar de forma segura (Prueba de Concepto) y mitigar CVE-2026-64600 (RefluXFS). Proporciona evaluación de vulnerabilidades del kernel, detección de reflink en XFS, un PoC seguro de condición de carrera y mitigación en capas mediante SystemTap y endurecimiento de XFS.