CVE-2026-80530

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : xfs : correction du problème d'effacement du drapeau reflink lors de l'échange de plages avec INO1_WRITTEN Lors de l'échange de deux plages couvrant des fichiers entiers, xmi_can_exchange_reflink_flags() peut déplacer le drapeau reflink de l'inode depuis le fichier qui le possède actuellement vers l'autre fichier, tant qu'exactement un côté est marqué. Cela suppose que le contenu des fichiers, et donc toutes les étendues partagées, sont échangés. Cette hypothèse n'est pas vraie lorsque XFS_EXCHMAPS_INO1_WRITTEN est défini. xfs_exchmaps_can_skip_mapping() peut ignorer les mappings de trous et non écrits du fichier1, de sorte qu'un échange peut se terminer sans déplacer tous les mappings pris en compte par la décision antérieure d'échange de drapeaux. Dans ce cas, le nettoyage post-opération peut effacer le drapeau reflink d'un inode qui possède encore des étendues écrites partagées. Les écritures ultérieures empruntent alors le chemin d'écriture non-reflink et peuvent mettre à jour des blocs qui auraient dû rester protégés par CoW, ce qui se manifeste par une corruption de données entre les fichiers liés au reflink. Corrigez cela en désactivant l'échange du drapeau reflink chaque fois que XFS_EXCHMAPS_INO1_WRITTEN est demandé. L'échange de contenu peut toujours se poursuivre ; le résultat conservateur est que les deux inodes conservent le drapeau reflink. Le chemin de nettoyage régulier du drapeau reflink peut supprimer le drapeau supplémentaire plus tard, une fois que l'inode ne possède plus d'étendues partagées.

Sources

• security-researchPoC

  Code C de preuve de concept et analyses pour des vulnérabilités du noyau Linux divulguées, incluant les sources d'exploit par CVE et l'analyse technique.