RefluXFS (CVE-2026-64600): Kritieke Linux-kernelkwetsbaarheid in XFS-bestandssysteem
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4]. De bug is geïntroduceerd in Linux kernel 4.11 (februari 2017) en zit in elke mainline en stable kernel sindsdien.
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4].
De bug is geïntroduceerd in Linux kernel 4.11 (februari 2017) en zit in elke mainline en stable kernel sindsdien.
Een onbevoegde lokale gebruiker kan een raceconditie misbruiken om schrijfrechten te krijgen op beveiligde bestanden, zoals /etc/passwd, zelfs met SELinux in Enforcing modus [3][4][9].
Schattingen spreken van 16,4 miljoen getroffen systemen wereldwijd; patchen is de enige oplossing [1][5][9].
Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com
RefluXFS (CVE-2026-64600) is een ernstige lokale privilege-escalatie in de Linux-kernel, ontdekt en openbaar gemaakt door de Qualys Threat Research Unit op 22 juli 2026 . Het stelt een lokale gebruiker zonder speciale rechten in staat om root-toegang te krijgen door een raceconditie in het copy-on-write (CoW)-pad van XFS . De kwetsbaarheid treft naar schatting wereldwijd en vereist geen speciale rechten of afwijkende configuraties om te worden misbruikt .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "RefluXFS (CVE-2026-64600): Kritieke Linux-kernelkwetsbaarheid in XFS-bestandssysteem"?
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4].
What are the key points to validate first?
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4]. De bug is geïntroduceerd in Linux kernel 4.11 (februari 2017) en zit in elke mainline en stable kernel sindsdien.
What should I do next in practice?
Een onbevoegde lokale gebruiker kan een raceconditie misbruiken om schrijfrechten te krijgen op beveiligde bestanden, zoals /etc/passwd, zelfs met SELinux in Enforcing modus [3][4][9].
RefluXFS (CVE-2026-64600): Kritieke Linux-kernelkwetsbaarheid in XFS-bestandssysteem
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4]. De bug is geïntroduceerd in Linux kernel 4.11 (februari 2017) en zit in elke mainline en stable kernel sindsdien.
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4].
De bug is geïntroduceerd in Linux kernel 4.11 (februari 2017) en zit in elke mainline en stable kernel sindsdien.
Een onbevoegde lokale gebruiker kan een raceconditie misbruiken om schrijfrechten te krijgen op beveiligde bestanden, zoals /etc/passwd, zelfs met SELinux in Enforcing modus [3][4][9].
Schattingen spreken van 16,4 miljoen getroffen systemen wereldwijd; patchen is de enige oplossing [1][5][9].
Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com
RefluXFS (CVE-2026-64600) is een ernstige lokale privilege-escalatie in de Linux-kernel, ontdekt en openbaar gemaakt door de Qualys Threat Research Unit op 22 juli 2026 . Het stelt een lokale gebruiker zonder speciale rechten in staat om root-toegang te krijgen door een raceconditie in het copy-on-write (CoW)-pad van XFS . De kwetsbaarheid treft naar schatting wereldwijd en vereist geen speciale rechten of afwijkende configuraties om te worden misbruikt .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "RefluXFS (CVE-2026-64600): Kritieke Linux-kernelkwetsbaarheid in XFS-bestandssysteem"?
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4].
What are the key points to validate first?
RefluXFS (CVE 2026 64600) is een lokale privilege escalatie in de Linux kernel, ontdekt door Qualys op 22 juli 2026 [4]. De bug is geïntroduceerd in Linux kernel 4.11 (februari 2017) en zit in elke mainline en stable kernel sindsdien.
What should I do next in practice?
Een onbevoegde lokale gebruiker kan een raceconditie misbruiken om schrijfrechten te krijgen op beveiligde bestanden, zoals /etc/passwd, zelfs met SELinux in Enforcing modus [3][4][9].
Het probleem is een raceconditie in twee kernel-hulpfuncties: xfs_reflink_fill_cow_hole en xfs_reflink_fill_delalloc. Wanneer deze functies de XFS-inode-vergrendeling (ILOCK) doorlopen om een transactie te verkrijgen, kunnen de toewijzingen voor zowel de data-fork als de CoW-fork verouderd raken . Hoewel de CoW-fork-toewijzing wordt ververst met xfs_find_trim_cow_extent, wordt de data-fork-toewijzing niet ververst vóór de volgende schrijfbewerking . Hierdoor kan een gelijktijdige schrijfactie het copy-on-write-proces omzeilen en direct gedeelde datablokken wijzigen die de aanvaller normaal niet zou mogen beschrijven .
Een aanvaller met een lokaal, onbevoegd account kan dit misbruiken om elk bestand dat hij kan lezen te overschrijven, inclusief beveiligde systeembestanden zoals /etc/passwd, /etc/shadow of SSH authorized_keys. De exploit werkt zelfs op systemen waar SELinux in Enforcing-modus draait . De wijzigingen op schijf overleven een herstart van het systeem.
Getroffen systemen en omvang
De kwetsbaarheid is geïntroduceerd in Linux kernelversie 4.11 (februari 2017) door commit 3c68d44a2b49 en is aanwezig in elke mainline- en stable-kernel sindsdien . Het XFS-bestandssysteem moet de reflink-functie hebben ingeschakeld; dit is sinds 2019 de standaard voor mkfs.xfs, waardoor de meeste moderne XFS-volumes kwetsbaar zijn .
Bevestigde getroffen distributies
Volgens Qualys en CERT-EU zijn de volgende distributies direct als kwetsbaar bevestigd :
Ubuntu 24.04 LTS – kernel 6.17.0-1007-aws
Amazon Linux 2023 – kernel 6.18.8-9.213.amzn2023
RHEL 8, 9, 10
Oracle Linux
SUSE 16 – kernel 6.12.0-160000.9-default
Fedora
Andere distributies met kernels in het kwetsbare bereik worden eveneens getroffen, waaronder Debian, Arch Linux, Rocky Linux, AlmaLinux en embedded Linux-builds .
Oplossing: patchen is de enige remedie
Direct patchen van de kernel is de enige betrouwbare oplossing. Er zijn geen zinvolle workarounds – de kwetsbaarheid vereist geen afwijkende configuratie, kan niet worden geblokkeerd door SELinux en genereert geen kernel-logboekuitvoer tijdens exploitatie . Een gedeeltelijke beperking is het restrictief instellen van direct-I/O-schrijftoegang tot XFS-bestandssystemen totdat patchen is voltooid .
De upstream-kernelpatch is samengevoegd op 16 juli 2026 (commit 2f4acd0: "xfs: resample the data fork mapping after cycling ILOCK") . De patch ververs de data-fork-toewijzing door deze opnieuw op te vragen wanneer de sequentieteller verandert tijdens de ILOCK-cyclus, zodat verouderde toewijzingen niet worden gebruikt voor de volgende schrijfactie .
Vendor-patches
Red Hat heeft adviezen RHSA-2026:6153 en RHSA-2026:4759 uitgebracht
Oracle Linux heeft de CVE als 'Belangrijk' geclassificeerd en bijbehorende patches gepubliceerd
CIQ (Rocky Linux) heeft patches uitgebracht voor versies 8, 9 en 10
Organisaties die kwetsbare Linux-systemen gebruiken, moeten onmiddellijk de beveiligingsupdates van hun leverancier installeren en opnieuw opstarten om de gepatchte kernel te activeren . Omdat de kwetsbaarheid zo wijdverbreid is en eenvoudig te misbruiken zonder speciale rechten, vormt het een kritiek risico voor elke omgeving met meerdere gebruikers of gedeelde gebruikers op Linux.
Het probleem is een raceconditie in twee kernel-hulpfuncties: xfs_reflink_fill_cow_hole en xfs_reflink_fill_delalloc. Wanneer deze functies de XFS-inode-vergrendeling (ILOCK) doorlopen om een transactie te verkrijgen, kunnen de toewijzingen voor zowel de data-fork als de CoW-fork verouderd raken . Hoewel de CoW-fork-toewijzing wordt ververst met xfs_find_trim_cow_extent, wordt de data-fork-toewijzing niet ververst vóór de volgende schrijfbewerking . Hierdoor kan een gelijktijdige schrijfactie het copy-on-write-proces omzeilen en direct gedeelde datablokken wijzigen die de aanvaller normaal niet zou mogen beschrijven .
Een aanvaller met een lokaal, onbevoegd account kan dit misbruiken om elk bestand dat hij kan lezen te overschrijven, inclusief beveiligde systeembestanden zoals /etc/passwd, /etc/shadow of SSH authorized_keys. De exploit werkt zelfs op systemen waar SELinux in Enforcing-modus draait . De wijzigingen op schijf overleven een herstart van het systeem.
Getroffen systemen en omvang
De kwetsbaarheid is geïntroduceerd in Linux kernelversie 4.11 (februari 2017) door commit 3c68d44a2b49 en is aanwezig in elke mainline- en stable-kernel sindsdien . Het XFS-bestandssysteem moet de reflink-functie hebben ingeschakeld; dit is sinds 2019 de standaard voor mkfs.xfs, waardoor de meeste moderne XFS-volumes kwetsbaar zijn .
Bevestigde getroffen distributies
Volgens Qualys en CERT-EU zijn de volgende distributies direct als kwetsbaar bevestigd :
Ubuntu 24.04 LTS – kernel 6.17.0-1007-aws
Amazon Linux 2023 – kernel 6.18.8-9.213.amzn2023
RHEL 8, 9, 10
Oracle Linux
SUSE 16 – kernel 6.12.0-160000.9-default
Fedora
Andere distributies met kernels in het kwetsbare bereik worden eveneens getroffen, waaronder Debian, Arch Linux, Rocky Linux, AlmaLinux en embedded Linux-builds .
Oplossing: patchen is de enige remedie
Direct patchen van de kernel is de enige betrouwbare oplossing. Er zijn geen zinvolle workarounds – de kwetsbaarheid vereist geen afwijkende configuratie, kan niet worden geblokkeerd door SELinux en genereert geen kernel-logboekuitvoer tijdens exploitatie . Een gedeeltelijke beperking is het restrictief instellen van direct-I/O-schrijftoegang tot XFS-bestandssystemen totdat patchen is voltooid .
De upstream-kernelpatch is samengevoegd op 16 juli 2026 (commit 2f4acd0: "xfs: resample the data fork mapping after cycling ILOCK") . De patch ververs de data-fork-toewijzing door deze opnieuw op te vragen wanneer de sequentieteller verandert tijdens de ILOCK-cyclus, zodat verouderde toewijzingen niet worden gebruikt voor de volgende schrijfactie .
Vendor-patches
Red Hat heeft adviezen RHSA-2026:6153 en RHSA-2026:4759 uitgebracht
Oracle Linux heeft de CVE als 'Belangrijk' geclassificeerd en bijbehorende patches gepubliceerd
CIQ (Rocky Linux) heeft patches uitgebracht voor versies 8, 9 en 10
Organisaties die kwetsbare Linux-systemen gebruiken, moeten onmiddellijk de beveiligingsupdates van hun leverancier installeren en opnieuw opstarten om de gepatchte kernel te activeren . Omdat de kwetsbaarheid zo wijdverbreid is en eenvoudig te misbruiken zonder speciale rechten, vormt het een kritiek risico voor elke omgeving met meerdere gebruikers of gedeelde gebruikers op Linux.
