xfs_reflink_fill_cow_hole en xfs_reflink_fill_delalloc . Deze functies doorlopen de XFS inode lock (ILOCK) om een transactie te verkrijgen, waardoor zowel de data-fork als de CoW-fork-mappings verouderen .xfs_find_trim_cow_extent, wordt de data-fork-mapping NIET vernieuwd voor de volgende schrijfactie . Dit stelt een parallelle schrijfactie in staat om het copy-on-write-proces te omzeilen en gedeelde datablokken direct te wijzigen waar de aanvaller geen toegang toe zou mogen hebben ./etc/passwd, /etc/shadow of SSH authorized_keys — zelfs op systemen met SELinux in Enforcing-modus .3c68d44a2b49 en aanwezig in elke mainline en stabiele kernel sindsdien .mkfs.xfs in 2019, dus de meeste moderne XFS-volumes zijn getroffen .