What should I do next in practice?

Atakujący z lokalnym, nieuprzywilejowanym kontem może nadpisać dowolny plik tylko do odczytu, w tym /etc/passwd, i uzyskać dostęp roota – atak działa nawet z SELinuxem w trybie Enforcing [3][4][9].

← Back to Trending

AnswersPublished7 hours agoLast edited 7 hours ago26 sources

RefluXFS (CVE-2026-64600): Krytyczna podatność w jądrze Linuksa zagraża 16,4 mln systemów

RefluXFS (CVE 2026 64600) to podatność lokalnej eskalacji uprawnień w systemie plików XFS jądra Linuksa, ujawniona przez Qualys 22 lipca 2026 roku [4]. Błąd został wprowadzony w jądrze Linuksa 4.11 (luty 2017) i występuje we wszystkich głównych i stabilnych jądrach od tego czasu.

Search & fact-check with Studio Global AI Browse more Trending pages

Conceptual microchip with glowing padlock and warning symbols representing the RefluXFS Linux kernel vulnerability (CVE-2026-64600). — Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com

RefluXFS (CVE-2026-64600) to krytyczna podatność lokalnej eskalacji uprawnień w systemie plików XFS jądra Linuksa. Odkrył ją i ujawnił Qualys Threat Research Unit 22 lipca 2026 roku. Pozwala ona nieuprzywilejowanemu lokalnemu użytkownikowi uzyskać pełny dostęp roota, wykorzystując wyścig (race condition) w ścieżce kopiowania przy zapisie (copy-on-write, CoW) XFS . Podatność zagraża szacunkowo 16,4 mln systemów na całym świecie i nie wymaga żadnych specjalnych uprawnień ani niestandardowej konfiguracji .

Jak działa RefluXFS

Problem polega na wyścigu w dwóch pomocniczych funkcjach jądra: xfs_reflink_fill_cow_hole i . Gdy funkcje te cyklują blokadę i-węzła XFS (ILOCK), aby uzyskać transakcję, mapowania zarówno dla rozwidlenia danych (data fork), jak i rozwidlenia CoW (CoW fork) mogą stać się nieaktualne . Mimo że mapowanie rozwidlenia CoW jest odświeżane za pomocą , mapowanie rozwidlenia danych przed następną operacją zapisu . To przeoczenie sprawia, że równoczesny zapis może ominąć proces kopiowania przy zapisie i bezpośrednio modyfikować współdzielone bloki danych, do których atakujący nie powinien mieć prawa zapisu .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

RefluXFS (CVE-2026-64600): Krytyczna podatność w jądrze Linuksa zagraża 16,4 mln systemów

Jak działa RefluXFS

Search, cite, and publish your own answer

People also ask

What is the short answer to "RefluXFS (CVE-2026-64600): Krytyczna podatność w jądrze Linuksa zagraża 16,4 mln systemów"?

What are the key points to validate first?

What should I do next in practice?

Sources

Zagrożone systemy i zakres

Potwierdzone zagrożone dystrybucje

Remediacja: Łatanie to jedyne rozwiązanie

Łaty od dostawców