AnswersPublished7 hours agoLast edited 7 hours ago26 sources

RefluXFS (CVE-2026-64600): Linux Çekirdeğindeki Kritik XFS Açığı 16,4 Milyon Sistemi Tehdit Ediyor

RefluXFS (CVE 2026 64600), Qualys Tehdit Araştırma Birimi tarafından 22 Temmuz 2026'da duyurulan, Linux çekirdeğinin XFS dosya sistemindeki bir yarış koşulundan kaynaklanan yüksek önem dereceli bir yerel ayrıcalık yük... Açık, Linux çekirdeği 4.11'den (Şubat 2017) itibaren tüm ana hat ve kararlı sürümlerde bulunuyor.

Search & fact-check with Studio Global AI Browse more Trending pages

Conceptual microchip with glowing padlock and warning symbols representing the RefluXFS Linux kernel vulnerability (CVE-2026-64600). — Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com

RefluXFS (CVE-2026-64600), Linux çekirdeğinin XFS dosya sisteminde keşfedilen yüksek önem dereceli bir yerel ayrıcalık yükseltme (LPE) açığıdır. Qualys Tehdit Araştırma Birimi tarafından 22 Temmuz 2026'da kamuoyuna duyurulan açık, XFS'in kopyalama-üzerine-yazma (CoW) mekanizmasındaki bir yarış koşulundan (race condition) yararlanarak, sisteme sıradan bir kullanıcı olarak erişimi olan bir saldırganın root yetkisi almasına olanak tanıyor . Açıktan etkilenen sistem sayısının küresel çapta yaklaşık 16,4 milyon olduğu tahmin ediliyor ve saldırının gerçekleşmesi için herhangi bir özel yetkiye ya da varsayılan dışı bir yapılandırmaya ihtiyaç duyulmuyor .

RefluXFS Nasıl Çalışıyor?

Açık, xfs_reflink_fill_cow_hole ve adlı iki çekirdek yardımcı fonksiyonundaki bir kaynaklanıyor . Bu fonksiyonlar bir işlem (transaction) başlatmak için XFS inode kilidini (ILOCK) döngüye soktuğunda, hem veri çatalı (data fork) hem de CoW çatalı (CoW fork) için olan eşlemeler güncelliğini yitirebiliyor (stale) . CoW çatalı eşlemesi ile yenilenirken, . Bu atlama, aynı anda gerçekleşen bir yazma işleminin kopyalama-üzerine-yazma sürecini tamamen atlamasına ve saldırganın normalde yazma yetkisi olmayan paylaşılan veri bloklarını doğrudan değiştirmesine olanak tanıyor .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

RefluXFS (CVE-2026-64600): Linux Çekirdeğindeki Kritik XFS Açığı 16,4 Milyon Sistemi Tehdit Ediyor

RefluXFS Nasıl Çalışıyor?

Search, cite, and publish your own answer

People also ask

What is the short answer to "RefluXFS (CVE-2026-64600): Linux Çekirdeğindeki Kritik XFS Açığı 16,4 Milyon Sistemi Tehdit Ediyor"?

What are the key points to validate first?

Sources

Etkilenen Sistemler ve Kapsam

Doğrulanan Etkilenen Dağıtımlar

Çözüm: Tek Geçerli Çözüm Yama Uygulamak

Satıcı Yamaları