xfs_reflink_fill_cow_hole og xfs_reflink_fill_delalloc . Disse funksjonene sykler XFS-inode-låsen (ILOCK) for å hente en transaksjon, noe som fører til at både datafork- og CoW-fork-tilordningene blir utdaterte .xfs_find_trim_cow_extent, blir datafork-tilordningen IKKE oppdatert før neste skriveoperasjon . Dette gjør at en samtidig skriveoperasjon kan omgå copy-on-write-prosessen og direkte endre delte datablokker som angriperen ikke skal kunne skrive til ./etc/passwd, /etc/shadow eller SSH authorized_keys — selv på systemer som kjører SELinux i Enforcing-modus .3c68d44a2b49 og til stede i alle påfølgende hovedlinje- og stabile kjerner .mkfs.xfs i 2019, noe som betyr at de fleste moderne XFS-volumer er berørt .