CVE-2026-64600
xfs: повторная выборка отображения данных после циклического захвата ILOCK
- Опубликовано
- 23 июл. 2026 г.
- Обновлено
- 17 авг. 2026 г.
- Назначение CNA
- Linux
- Наблюдены доказательства
- 14 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 39,5 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В ядре Linux устранена следующая уязвимость: xfs: повторная выборка отображения data fork после цикла ILOCK Функции xfs_reflink_fill_{cow_hole,delalloc} обе получают inode, отображение data fork и отображение cow fork. К сожалению, эти два вспомогательных элемента выполняют цикл ILOCK для получения транзакции, что означает, что отображения устаревают, как только мы повторно получаем ILOCK. В настоящее время мы обновляем отображение cow fork, повторно вызывая xfs_find_trim_cow_extent, но мы не обновляем отображение data fork заранее, из-за чего xfs_bmap_trim_cow в этой функции запрашивает у B-дерева refcount неверные физические блоки и возвращает неточное значение в *shared. Если *shared теперь равно false, запись directio продолжается с устаревшим отображением data fork. Исправьте это, запрашивая отображение data fork, если счётчик последовательности изменяется в течение цикла ILOCK.
Источники
9- CVE-2026-64600Исследования
CVE-2026-64600
Написанная на C утилита безопасности для Linux, предназначенная для обнаружения, безопасной проверки (проверки концепции) и смягчения CVE-2026-64600 (RefluXFS). Она предоставляет оценку уязвимостей ядра, обнаружение XFS reflink, безопасный PoC состояния гонки и многоуровневое смягчение с использованием SystemTap и укрепления XFS.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.