xfs_reflink_fill_cow_hole e xfs_reflink_fill_delalloc . Queste funzioni ciclano il lock dell'inode XFS (ILOCK) per acquisire una transazione, il che causa l'obsolescenza dei mapping sia del data fork che del CoW fork .xfs_find_trim_cow_extent, il mapping del data fork NON viene aggiornato prima della scrittura successiva . Ciò consente a una scrittura concorrente di bypassare il processo copy-on-write e modificare direttamente i blocchi di dati condivisi a cui l'attaccante non dovrebbe poter scrivere ./etc/passwd, /etc/shadow o le chiavi SSH autorizzate — anche su sistemi con SELinux in modalità Enforcing .3c68d44a2b49 e presente in tutti i kernel mainline e stable successivi .mkfs.xfs nel 2019, il che significa che la maggior parte dei volumi XFS moderni sono interessati .