Se ha descubierto una vulnerabilidad en el núcleo de Linux que afecta la integridad de los datos en el sistema de archivos XFS. La vulnerabilidad se debe a un error en la actualización de los mapas de datos y de copia en escritura. Esto puede provocar que los datos se escriban en bloques físicos incorrectos, lo que puede llevar a la corrupción de los datos. La vulnerabilidad ha sido identificada como CVE-2026-64600 y se ha resuelto en la versión más reciente del núcleo de Linux.

La vulnerabilidad se produce cuando se utilizan las funciones xfs_reflink_fill_cow_hole y xfs_reflink_fill_delalloc, que son utilizadas para llenar agujeros de copia en escritura y para eliminar bloques de datos, respectivamente. Estas funciones pueden dejar los mapas de datos y de copia en un estado inconsistente, lo que puede provocar la escritura de datos en bloques físicos incorrectos.

Para solucionar este problema, se ha agregado una comprobación adicional para asegurarse de que los mapas de datos y de copia se actualicen correctamente después de cada ciclo de bloqueo.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica vía motor de correlación, incluida en nuestro plan Essential. Esto te permite detectar y responder a posibles amenazas de seguridad, incluyendo la explotación de vulnerabilidades como la descrita. Visita nuestra página de precios para obtener más información.