xfs_reflink_fill_cow_hole и xfs_reflink_fill_delalloc . Эти функции циклически изменяют блокировку inode XFS (ILOCK) для выполнения транзакции, что приводит к устареванию отображений как ветки данных, так и ветки CoW .xfs_find_trim_cow_extent, отображение ветки данных НЕ обновляется перед следующей записью . Это позволяет параллельной записи обойти процесс copy-on-write и напрямую изменить общие блоки данных, к которым атакующий не должен иметь доступа на запись ./etc/passwd, /etc/shadow или SSH authorized_keys, даже в системах, работающих в режиме Enforcing SELinux .3c68d44a2b49 и присутствует во всех основных и стабильных версиях ядра с тех пор .mkfs.xfs с 2019 года, поэтому большинство современных томов XFS уязвимы .