उत्तरप्रकाशित22 स्रोत
RefluXFS (CVE-2026-64600): Linux कर्नेल में XFS फ़ाइल सिस्टम की गंभीर खामी, 1.64 करोड़ से अधिक सिस्टम प्रभावित
RefluXFS (CVE 2026 64600) एक हाई सीवियरिटी लोकल प्रिविलेज एस्केलेशन खामी है, जिसे Qualys थ्रेट रिसर्च यूनिट ने 22 जुलाई 2026 को सार्वजनिक किया [4]। यह खामी Linux कर्नेल के XFS फ़ाइल सिस्टम के कॉपी ऑन राइट (CoW) पाथ में रेस कंडीशन का फायदा उठाकर एक अनप्रिविलेज्ड लोकल यूज़र को रूट एक्सेस दे सकती है [2][4][9]। हमला कैस...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE 2026 64600), how does it work, which syste. Article summary: RefluXFS (CVE 2026 64600) is a high severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by Qualys Threat Research Unit on July 22, 2026 [4].. Topic tags: general web, prompt engineering, ai, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickba
RefluXFS (CVE-2026-64600) Linux कर्नेल के XFS फ़ाइल सिस्टम में एक हाई-सीवियरिटी लोकल प्रिविलेज एस्केलेशन (LPE) खामी है। इसे Qualys थ्रेट रिसर्च यूनिट ने 22 जुलाई, 2026 को सार्वजनिक किया । यह खामी XFS फ़ाइल सिस्टम के कॉपी-ऑन-राइट (CoW) पाथ में एक रेस कंडीशन का फायदा उठाकर किसी भी अनप्रिविलेज्ड लोकल यूज़र को रूट एक्सेस (root access) हासिल करने की अनुमति देती है
।
यह कैसे काम करता है?
- यह खामी मूल रूप से
xfs_reflink_fill_cow_holeऔरxfs_reflink_fill_delallocनामक कर्नेल हेल्पर फंक्शन्स में एक रेस कंडीशन (race condition) है।
- ये फंक्शन ट्रांज़ेक्शन प्राप्त करने के लिए XFS इनोड लॉक (ILOCK) को साइकिल करते हैं। इस प्रक्रिया के दौरान, डेटा फोर्क (data fork) और CoW फोर्क (COW fork) दोनों की मैपिंग पुरानी और अमान्य (stale) हो जाती है
।
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
लोग पूछते भी हैं
"RefluXFS (CVE-2026-64600): Linux कर्नेल में XFS फ़ाइल सिस्टम की गंभीर खामी, 1.64 करोड़ से अधिक सिस्टम प्रभावित" का संक्षिप्त उत्तर क्या है?
RefluXFS (CVE 2026 64600) एक हाई सीवियरिटी लोकल प्रिविलेज एस्केलेशन खामी है, जिसे Qualys थ्रेट रिसर्च यूनिट ने 22 जुलाई 2026 को सार्वजनिक किया [4]।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
RefluXFS (CVE 2026 64600) एक हाई सीवियरिटी लोकल प्रिविलेज एस्केलेशन खामी है, जिसे Qualys थ्रेट रिसर्च यूनिट ने 22 जुलाई 2026 को सार्वजनिक किया [4]। यह खामी Linux कर्नेल के XFS फ़ाइल सिस्टम के कॉपी ऑन राइट (CoW) पाथ में रेस कंडीशन का फायदा उठाकर एक अनप्रिविलेज्ड लोकल यूज़र को रूट एक्सेस दे सकती है [2][4][9]।
मुझे अभ्यास में आगे क्या करना चाहिए?
हमला कैसे काम करता है: यह xfs reflink fill cow hole और xfs reflink fill delalloc फंक्शन्स में रेस कंडीशन का शोषण करता है [8]।
सूत्र
- kb.wisc.eduMitigation Guide: Linux Kernel "Dirty Frag" (CVE-2026- ...
- nvd.nist.govCVE-2018-18690 Detail - NVD
- freenode.netLinux XFS privilege escalation, BIND and Unbound DNS ...
- linux.oracle.comCVE-2026-64600 - linux.oracle.com
- docs.newrelic.comNR26-05: Linux Kernel Privilege Escalation (CVE-2026- ...
- docs.oracle.comManaging the XFS File System