AnswersPublished26 sources
RefluXFS (CVE-2026-64600): Alvorlig Linux-sårbarhed i XFS-filsystemet rammer 16,4 millioner systemer
RefluXFS (CVE 2026 64600) er en lokal privilegieeskaleringssårbarhed i Linux kernens XFS filsystem, opdaget og offentliggjort af Qualys Threat Research Unit den 22. Sårbarheden er en race condition i copy on write stien, der gør det muligt for en uprivilegeret lokal bruger at overskrive enhver læsbar fil og opnå roo...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
RefluXFS (CVE-2026-64600) er en alvorlig lokal privilegieeskaleringssårbarhed i Linux-kernens XFS-filsystem. Den blev opdaget og offentliggjort af Qualys Threat Research Unit den 22. juli 2026 og gør det muligt for en uprivilegeret lokal bruger at opnå root-adgang ved at udnytte en race condition i XFS' copy-on-write (CoW)-sti . Sårbarheden påvirker et anslået 16,4 millioner systemer globalt og kræver ingen særlige kapabiliteter eller ikke-standardkonfigurationer for at blive udnyttet
.
Hvordan RefluXFS virker
Fejlen er en race condition i to kernel-hjælpefunktioner: xfs_reflink_fill_cow_hole og xfs_reflink_fill_delalloc . Når disse funktioner frigør og genindlåser XFS-inode-låsen (ILOCK) for at hente en transaktion, kan mappingerne for både dataforken og CoW-forken blive forældede . Selvom CoW-fork-mappingen opdateres via , bliver før næste skriveoperation . Dette betyder, at en samtidig skrivning kan omgå copy-on-write-processen og direkte ændre delte datablokke, som angriberen ikke burde kunne skrive til .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "RefluXFS (CVE-2026-64600): Alvorlig Linux-sårbarhed i XFS-filsystemet rammer 16,4 millioner systemer"?
RefluXFS (CVE 2026 64600) er en lokal privilegieeskaleringssårbarhed i Linux kernens XFS filsystem, opdaget og offentliggjort af Qualys Threat Research Unit den 22.
What are the key points to validate first?
RefluXFS (CVE 2026 64600) er en lokal privilegieeskaleringssårbarhed i Linux kernens XFS filsystem, opdaget og offentliggjort af Qualys Threat Research Unit den 22. Sårbarheden er en race condition i copy on write stien, der gør det muligt for en uprivilegeret lokal bruger at overskrive enhver læsbar fil og opnå root adgang [2][4].
What should I do next in practice?
Fejlen blev introduceret i Linux kernel version 4.11 (februar 2017) og påvirker alle mainline og stabile kernels siden da [9][10].
Sources
- linux.oracle.comCVE-2026-64600 - linux.oracle.com
- blog.qualys.comRefluXFS: A Linux Kernel Local Privilege Escalation to ...
- access.redhat.comRHSA-2026:6153 - Security Advisory
- socdefenders.aiA Linux Kernel Local Privilege Escalation to Root in XFS ...
- securityonline.infoRefluXFS Archives
- openwall.comoss-security - RefluXFS: LPE in the Linux kernel via XFS ...