xfs_reflink_fill_cow_hole i xfs_reflink_fill_delalloc . Funkcje te wykonują cykl blokady i-node XFS (ILOCK) w celu uzyskania transakcji, co powoduje, że zarówno mapowanie gałęzi danych (data fork), jak i gałęzi CoW (CoW fork) stają się nieaktualne .xfs_find_trim_cow_extent, mapowanie gałęzi danych NIE jest odświeżane przed kolejnym zapisem . Umożliwia to współbieżny zapis, który omija proces kopiowania przy zapisie i bezpośrednio modyfikuje współdzielone bloki danych, do których atakujący nie powinien mieć prawa zapisu ./etc/passwd, /etc/shadow czy klucze SSH authorized_keys – nawet w systemach z włączonym SELinux w trybie Enforcing .3c68d44a2b49 i jest obecna we wszystkich głównych i stabilnych wersjach jądra od tego czasu .mkfs.xfs z 2019 roku, co oznacza, że większość nowoczesnych woluminów XFS jest zagrożona .