AnswersPublished26 sources
RefluXFS (CVE-2026-64600): Allvarlig Linux-sårbarhet i XFS-filsystemet – 16,4 miljoner system i riskzonen
RefluXFS (CVE 2026 64600) är en allvarlig lokal privilegieeskalering i Linux kärnans XFS filsystem, som offentliggjordes av Qualys Threat Research Unit den 22 juli 2026. Sårbarheten, en race condition i XFS copy on write mekanism, gör att en oprivilegierad användare kan skriva över vilken läskbar fil som helst, inkl...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
RefluXFS (CVE-2026-64600) är en allvarlig lokal privilegieeskaleringssårbarhet i Linux-kärnans XFS-filsystem. Den upptäcktes och offentliggjordes av Qualys Threat Research Unit den 22 juli 2026 och gör det möjligt för en oprivilegierad lokal användare att få root-behörighet genom att utnyttja en race condition i XFS copy-on-write-mekanism (CoW) . Sårbarheten beräknas påverka uppemot 16,4 miljoner system världen över och kräver inga speciella funktioner eller avancerade inställningar för att utnyttjas
.
Hur RefluXFS fungerar
Problemet är en race condition i två hjälpfunktioner i kärnan: xfs_reflink_fill_cow_hole och xfs_reflink_fill_delalloc . När dessa funktioner cyklar XFS-inodens lås (ILOCK) för att hämta en transaktion kan mappningarna för både data- och CoW-förgreningen bli inaktuella . Även om CoW-förgreningens mappning uppdateras med , uppdateras dataförgreningens mappning före nästa skrivoperation . Detta gör att en samtidig skrivning kan kringgå kopieringsprocessen och direkt ändra delade datablock som angriparen normalt inte skulle kunna skriva till .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
People also ask
What is the short answer to "RefluXFS (CVE-2026-64600): Allvarlig Linux-sårbarhet i XFS-filsystemet – 16,4 miljoner system i riskzonen"?
RefluXFS (CVE 2026 64600) är en allvarlig lokal privilegieeskalering i Linux kärnans XFS filsystem, som offentliggjordes av Qualys Threat Research Unit den 22 juli 2026.
What are the key points to validate first?
RefluXFS (CVE 2026 64600) är en allvarlig lokal privilegieeskalering i Linux kärnans XFS filsystem, som offentliggjordes av Qualys Threat Research Unit den 22 juli 2026. Sårbarheten, en race condition i XFS copy on write mekanism, gör att en oprivilegierad användare kan skriva över vilken läskbar fil som helst, inklusive /etc/passwd, och därmed bli root – även med SELinux i tvångsläge.
What should I do next in practice?
Felet introducerades i Linux kärnan version 4.11 (februari 2017) och finns i alla efterföljande huvud och stabila kärnor.
Sources
- linux.oracle.comCVE-2026-64600 - linux.oracle.com
- blog.qualys.comRefluXFS: A Linux Kernel Local Privilege Escalation to ...
- access.redhat.comRHSA-2026:6153 - Security Advisory
- socdefenders.aiA Linux Kernel Local Privilege Escalation to Root in XFS ...
- securityonline.infoRefluXFS Archives
- openwall.comoss-security - RefluXFS: LPE in the Linux kernel via XFS ...