CVE-2026-64600 in Linux
Zusammenfassung
von VulDB • 23.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xfs: Daten-Fork-Zuordnung nach dem Durchlaufen des ILOCK neu einlesen
Die Funktionen xfs_reflink_fill_{cow_hole,delalloc} erhalten beide einen Inode sowie eine Zuordnung für den Daten-Fork und eine Zuordnung für den COW-Fork (Copy-On-Write). Leider wird der ILOCK in beiden Hilfsfunktionen freigegeben, um eine Transaktion zu erfassen. Dies bedeutet, dass die Zuordnungen ungültig sind, sobald der ILOCK erneut erworben wird. Derzeit wird die COW-Fork-Zuordnung durch erneutes Aufrufen von xfs_find_trim_cow_extent aktualisiert, jedoch wird die Daten-Fork-Zuordnung vorher nicht aktualisiert. Dadurch fragt xfs_bmap_trim_cow in dieser Funktion den Refcount-B-Tree über falsche physische Blöcke ab und gibt einen ungenauen Wert für *shared zurück.
Wenn *shared nun falsch ist, fährt der Direct-I/O-Schreibvorgang mit einer ungültigen Daten-Fork-Zuordnung fort. Beheben Sie dies, indem die Daten-Fork-Zuordnung abgefragt wird, wenn sich der Sequenzzähler während des ILOCK-Durchlaufs ändert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.