CVE-2026-64187 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
xfs: fallar en la recuperación ante un elemento del registro comprometido sin regiones
Si la primera operación de una transacción es únicamente el encabezado de la transacción (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() añade un elemento pero no ninguna región, dejándolo en r_itemq con ri_cnt == 0 y ri_buf == NULL.
El encabezado puede dividirse entre registros de operaciones, por lo que las operaciones posteriores aún pueden añadir regiones; el elemento solo es inválido si la transacción se compromete sin ellas. La ruta de compromiso en tiempo de ejecución nunca genera tal transacción, por lo que esto solo ocurre con un registro manipulado ad hoc. Proviene de una auditoría asistida por IA del analizador de recuperación.
xlog_recover_reorder_trans() llama a ITEM_TYPE() sobre el elemento, lo cual lee *(unsigned short *)item->ri_buf[0].iov_base y provoca una falla (fault) debido al ri_buf NULL. Rechazarlo allí mismo, antes que los manejadores de compromiso que también leen ri_buf[0].
KASAN: null-ptr-deref en rango [0x0000000000000000-0x0000000000000007]
RIP: 0010:xlog_recover_reorder_trans (fs/xfs/xfs_log_recover.c:1836) xlog_recover_commit_trans (fs/xfs/xfs_log_recover.c:2043) xlog_recover_process_data (fs/xfs/xfs_log_recover.c:2501) xlog_do_recovery_pass (fs/xfs/xfs_log_recover.c:3244) xlog_recover (fs/xfs/xfs_log_recover.c:3493) xfs_log_mount (fs/xfs/xfs_log.c:618) xfs_mountfs (fs/xfs/xfs_mount.c:1034) xfs_fs_fill_super (fs/xfs/xfs_super.c:1938) vfs_get_tree (fs/super.c:1695) path_mount (fs/namespace.c:4161) __x64_sys_mount (fs/namespace.c:4367)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.