xfs_reflink_fill_cow_hole og xfs_reflink_fill_delalloc . Disse funktioner skifter XFS-inode-låsen (ILOCK) for at hente en transaktion, hvilket gør både datafork- og CoW-fork-mappingerne forældede .xfs_find_trim_cow_extent, opdateres datafork-mappingen IKKE før den næste skrivning finder sted . Dette gør det muligt for en samtidig skrivning at omgå copy-on-write-processen og direkte ændre delte datablokke, som angriberen ikke burde kunne skrive til ./etc/passwd, /etc/shadow eller SSH authorized_keys – selv på systemer, der kører SELinux i Enforcing-tilstand .3c68d44a2b49 og til stede i alle mainline- og stabile kerneversioner siden da .mkfs.xfs i 2019, hvilket betyder, at de fleste moderne XFS-volumener er berørt .