CVE-2026-80530

Resumo

No kernel Linux, a seguinte vulnerabilidade foi resolvida: xfs: corrigir problema de limpeza da flag de reflink em exchange-range com INO1_WRITTEN Ao trocar dois intervalos de arquivo completo, xmi_can_exchange_reflink_flags() pode mover a flag de reflink do inode do arquivo que atualmente a possui para o outro arquivo, desde que exatamente um lado esteja marcado. Isso pressupõe que o conteúdo do arquivo, e portanto todas as extensões compartilhadas, sejam trocados. Essa premissa não é verdadeira quando XFS_EXCHMAPS_INO1_WRITTEN está definido. xfs_exchmaps_can_skip_mapping() pode ignorar mapeamentos de buraco e não escritos do file1, de modo que uma troca pode ser concluída sem mover todos os mapeamentos que a decisão anterior de troca de flag considerou. Nesse caso, a limpeza pós-operação pode remover a flag de reflink de um inode que ainda possui extensões escritas compartilhadas. Escritas posteriores então seguem o caminho de escrita não-reflink e podem atualizar blocos que ainda deveriam estar protegidos por CoW, o que se manifesta como corrupção de dados entre arquivos relacionados a reflink. Corrija isso desabilitando a troca da flag de reflink sempre que XFS_EXCHMAPS_INO1_WRITTEN for solicitado. A troca de conteúdo ainda pode prosseguir; o resultado conservador é que ambos os inodes mantêm a flag de reflink. O caminho regular de limpeza da flag de reflink pode remover a flag extra mais tarde, quando o inode não tiver mais extensões compartilhadas.

Fontes

• security-researchPoC

  Código C de prova de conceito e writeups para vulnerabilidades divulgadas do kernel Linux, incluindo fontes de exploit por CVE e análise técnica.