xfs_reflink_fill_cow_hole och xfs_reflink_fill_delalloc . Dessa funktioner cyklar XFS inode-låset (ILOCK) för att skaffa en transaktion, vilket gör att både dataforken och CoW-forkens mappningar blir inaktuella .xfs_find_trim_cow_extent, uppdateras dataforkens mappning INTE före nästa skrivning . Detta gör att en samtidig skrivning kan kringgå copy-on-write-processen och direkt modifiera delade datablock som angriparen inte borde kunna skriva till ./etc/passwd, /etc/shadow eller SSH authorized_keys – även på system som kör SELinux i Enforcing-läge .3c68d44a2b49 och finns i alla efterföljande mainstream- och stabila kärnor .mkfs.xfs 2019, vilket innebär att de flesta moderna XFS-volymer är sårbara .