RéponsesPubliéil y a 11 heuresLast edited il y a 11 heures26 sources

RefluXFS (CVE-2026-64600) : la vulnérabilité XFS du noyau Linux qui met à mal 16,4 millions de systèmes

RefluXFS (CVE 2026 64600) est une vulnérabilité d'élévation de privilèges locaux dans le noyau Linux, exploitant une condition de course dans le système de fichiers XFS, révélée par Qualys le 22 juillet 2026 [4]. Le défaut a été introduit dans le noyau Linux 4.11 (février 2017) et est présent dans tous les noyaux st...

Rechercher et vérifier les faits avec Studio Global AI Voir plus de pages tendance

Conceptual microchip with glowing padlock and warning symbols representing the RefluXFS Linux kernel vulnerability (CVE-2026-64600). — Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
Prompt IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com

RefluXFS (CVE-2026-64600) est une vulnérabilité critique d'élévation de privilèges locaux dans le noyau Linux, affectant le système de fichiers XFS. Découverte et divulguée par la Qualys Threat Research Unit le 22 juillet 2026, elle permet à un utilisateur local non privilégié d'obtenir un accès root en exploitant une condition de course (race condition) dans le chemin de copie à l'écriture (copy-on-write ou CoW) de XFS . La faille touche environ 16,4 millions de systèmes dans le monde et ne nécessite aucun privilège spécial ni configuration non standard pour être exploitée .

Comment fonctionne RefluXFS

La vulnérabilité est une condition de course dans deux fonctions auxiliaires du noyau : xfs_reflink_fill_cow_hole et . Lorsque ces fonctions cyclent le verrou d'inode XFS (ILOCK) pour acquérir une transaction, les mappages pour la (branche de données) et la (branche CoW) peuvent devenir obsolètes . Bien que le mappage de la branche CoW soit rafraîchi à l'aide de , le mappage de la n'est avant l'opération d'écriture suivante . Cette négligence fait qu'une écriture concurrente peut contourner l'ensemble du processus de copie à l'écriture et modifier directement des blocs de données partagés auxquels l'attaquant ne devrait pas avoir accès en écriture .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Rechercher et vérifier les faits avec Studio Global AI

RefluXFS (CVE-2026-64600) : la vulnérabilité XFS du noyau Linux qui met à mal 16,4 millions de systèmes

Comment fonctionne RefluXFS

Search, cite, and publish your own answer

Les gens demandent aussi

Câu trả lời ngắn gọn cho "RefluXFS (CVE-2026-64600) : la vulnérabilité XFS du noyau Linux qui met à mal 16,4 millions de systèmes" là gì?

Những điểm chính cần xác nhận đầu tiên là gì?

Sources

Systèmes concernés et ampleur

Distributions confirmées comme vulnérables

Correction : le seul remède est l'application du correctif noyau

Correctifs fournisseurs