答案已发布7小时前Last edited 7小时前26 来源

RefluXFS（CVE-2026-64600）：Linux 内核 XFS 竞态条件漏洞深度解析

RefluXFS（CVE 2026 64600）是 Linux 内核 XFS 文件系统中的一个本地提权漏洞，由 Qualys 威胁研究单元于 2026 年 7 月 22 日披露 [4]。该漏洞源于 Linux 内核 4.11 版本（2017 年 2 月）引入的代码，并存在于此后所有的主线及稳定内核中。

使用 Studio Global AI 搜索并核查事实浏览更多热门页面

Conceptual microchip with glowing padlock and warning symbols representing the RefluXFS Linux kernel vulnerability (CVE-2026-64600). — Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which systeRefluXFS (CVE-2026-64600) is a race condition in the XFS filesystem copy-on-write path affecting over 16.4 million Linux systems.
AI 提示
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the "RefluXFS" Linux kernel vulnerability (CVE-2026-64600), how does it work, which syste. Article summary: **RefluXFS (CVE-2026-64600)** is a high-severity local privilege escalation vulnerability in the Linux kernel's XFS filesystem, disclosed by **Qualys Threat Research Unit** on July 22, 2026 [4]. It allows an unprivileged. Topic tags: general, general web, user generated, government, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text,
openai.com

RefluXFS（CVE-2026-64600） 是 Linux 内核 XFS 文件系统中的一个高危本地提权漏洞。由 Qualys 威胁研究单元 于 2026 年 7 月 22 日发现并公布，该漏洞允许无特权的本地用户通过利用 XFS 写时复制（CoW）路径中的一个竞态条件来获取 root 访问权限。该漏洞预计影响全球约 1640 万 个系统，且不需要特殊权限或非默认配置即可利用。

RefluXFS 漏洞原理

该缺陷是两个内核辅助函数 xfs_reflink_fill_cow_hole 和 xfs_reflink_fill_delalloc 中的 竞态条件 。当这些函数循环获取 XFS inode 锁（ILOCK）以获取事务时，数据分支和 CoW 分支的映射都可能变得过时。虽然通过刷新了 CoW 分支映射，但。这一疏忽意味着，并发写入可以完全绕过写时复制过程，直接修改攻击者本不应能够写入的共享数据块。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜索并核查事实

人们还问