xfs_reflink_fill_cow_hole та xfs_reflink_fill_delalloc . Ці функції блокують inode XFS (ILOCK) для отримання транзакції, що призводить до застарівання відображень як data fork, так і CoW fork .xfs_find_trim_cow_extent, відображення data fork НЕ оновлюється перед наступним записом . Це дозволяє конкурентному запису обійти процес копіювання при запису та безпосередньо змінювати спільні блоки даних, до яких атакуючий не повинен мати доступу на запис ./etc/passwd, /etc/shadow або SSH authorized_keys — навіть на системах, що працюють у режимі Enforcing SELinux .3c68d44a2b49 і присутня у всіх основних і стабільних версіях ядра з того часу .mkfs.xfs у 2019 році, тому більшість сучасних томів XFS є вразливими .