xfs_reflink_fill_cow_hole và xfs_reflink_fill_delalloc . Các hàm này luân chuyển khóa inode XFS (ILOCK) để lấy một giao dịch, khiến cả ánh xạ data fork và CoW fork trở nên lỗi thời .xfs_find_trim_cow_extent, ánh xạ data fork KHÔNG được làm mới trước lần ghi tiếp theo . Điều này cho phép một luồng ghi đồng thời bỏ qua quá trình copy-on-write và trực tiếp sửa đổi các khối dữ liệu dùng chung mà lẽ ra attacker không được phép ghi vào ./etc/passwd, /etc/shadow, hoặc SSH authorized_keys — ngay cả trên các hệ thống đang chạy SELinux ở chế độ Enforcing .3c68d44a2b49 và có mặt trong mọi nhân mainline và stable kể từ đó .mkfs.xfs năm 2019, nghĩa là hầu hết các ổ XFS hiện đại đều bị ảnh hưởng .