CVE-2026-64600

Riepilogo

Nel kernel Linux è stata risolta la seguente vulnerabilità: xfs: ricampiona la mappatura del data fork dopo il ciclo su ILOCK xfs_reflink_fill_{cow_hole,delalloc} ricevono entrambe un inode, una mappatura del data fork e una mappatura del cow fork. Sfortunatamente, questi due helper ciclano su ILOCK per acquisire una transazione, il che significa che le mappature sono obsolete non appena riacquisiamo ILOCK. Attualmente aggiorniamo la mappatura del cow fork richiamando nuovamente xfs_find_trim_cow_extent, ma non aggiorniamo prima la mappatura del data fork, il che significa che xfs_bmap_trim_cow in quella funzione interroga l'albero btree del refcount sui blocchi fisici sbagliati e restituisce un valore impreciso in *shared. Se *shared ora è false, la scrittura directio procede con una mappatura del data fork obsoleta. Correggi questo problema interrogando la mappatura del data fork se il contatore di sequenza cambia durante il ciclo su ILOCK.

• CVE-2026-64600Ricerca

  CVE-2026-64600

• CVE-2026-64600PoC

  Utility di sicurezza Linux basata su C per rilevare, verificare in sicurezza (Proof of Concept) e mitigare la CVE-2026-64600 (RefluXFS). Fornisce valutazione delle vulnerabilità del kernel, rilevamento dei reflink XFS, una PoC sicura per la race condition e mitigazione a strati tramite SystemTap e l'hardening di XFS.