Podatności Linux kernel XFS

W jądrze Linux w systemie plików XFS wymiana zakresów (exchange range) błędnie przenosiła flagę reflink między plikami, mimo że plik może nadal posiadać współdzielone bloki poza i_disk_size. Prowadziło to do zapisu w miejscu (in-place) zamiast CoW i uszkodzenia drugiego pliku współdzielącego bloki. Poprawka zaprzestaje przenoszenia flag i ustawia je na obu inodach, w tym dla XFS_IOC_SWAPEXT.

W jądrze Linux naprawiono błąd w XFS dotyczący operacji XFS_IOC_EXCHANGE_RANGE z flagą TO_EOF. Nieprawidłowe zamienianie rozmiarów plików przy niezerowym offsecie powodowało, że plik miał współdzielone bloki poza końcem pliku (EOF), a następnie błędne czyszczenie flagi reflink, co umożliwiało nadpisanie współdzielonego bloku.

W jądrze Linux wykryto podatność w systemie plików XFS, polegającą na niedoszacowaniu liczby bloków potrzebnych podczas naprawy katalogów w formacie shortform (sf). Błędne ustawienie parametru args->total na 1 zamiast faktycznej liczby bloków katalogu (fsbcount) prowadzi do naruszenia asercji i może spowodować zatrzymanie systemu plików.

W jądrze Linux występuje luka w XFS, gdzie nieprawidłowo ustawiona wartość l_iclog_roundoff (512 zamiast oczekiwanych 4096) prowadzi do uszkodzenia logów i niemożności zamontowania systemu plików. Problem pojawia się, gdy superblok nie zawiera jednostki stripe logu, a dysk ma sektory fizyczne 4k.