RefluXFS漏洞全解析：Linux核心XFS文件系統嘅本地權限提升危機

運作原理

• 呢個漏洞係一個 競爭條件，存在於 xfs_reflink_fill_cow_hole 同 xfs_reflink_fill_delalloc 呢兩個核心輔助函數入面 。呢啲函數會循環 XFS inode 鎖（ILOCK）嚟獲取一個交易，導致 data fork 同 CoW fork 嘅映射都變得唔一致 。
• 雖然 CoW fork 映射會透過 xfs_find_trim_cow_extent 更新，但 data fork 映射喺下一次寫入之前唔會更新 。呢個情況容許一個並發寫入繞過 copy-on-write 過程，直接修改攻擊者本來唔應該有權限寫入嘅共享數據塊 。
• 一個擁有本地無權限帳戶嘅攻擊者可以利用呢個漏洞 覆寫任何佢哋可以讀取嘅檔案——包括受保護嘅系統檔案，好似 /etc/passwd、/etc/shadow 或者 SSH authorized_keys——即使系統運行緊 SELinux 並處於強制模式都一樣 。
• 磁碟上嘅修改 喺系統重新開機之後都會保留 。

受影響嘅系統

• 核心版本： 呢個漏洞喺 Linux kernel 4.11（2017 年 2 月）由 commit 3c68d44a2b49 引入，之後所有嘅 mainline 同 stable 核心都受影響 。
• 文件系統要求： 目標 XFS 文件系統必須啟用 reflink 功能。自 2019 年起，mkfs.xfs 預設就啟用 reflink，所以大多數現代 XFS 分區都受影響 。
• 無需特殊條件： 呢個漏洞唔需要任何非預設嘅核心模組、sysctl、能力或者配置 。
• 確認受影響的發行版（根據 Qualys 同 CERT-EU）：
  • Ubuntu 24.04 LTS
  • Amazon Linux 2023
  • RHEL 8, 9, 10
• 估計影響： 超過 1,640 萬個系統 暴露於風險之下 。

修復方法

• 即時更新核心係最主要嘅解決方法。 各家供應商已推出或正在向後移植已修復嘅核心：
  • Red Hat 發布咗安全公告（RHSA-2026:6153、RHSA-2026:4759）
  • Oracle Linux 將此 CVE 列為「重要」影響
  • 上游核心修補程式已喺 2026 年 7 月 16 日 合併
• 修補程式 嘅做法係喺序列計數器喺 ILOCK 循環期間發生變化時，重新查詢 data fork 映射嚟重新取樣 。
• 冇有效嘅應急措施。 除咗更新核心之外，冇其他有意義嘅緩解方法——呢個漏洞唔需要任何非預設配置，而且可以繞過 SELinux 。唯一嘅部分替代方案係喺完成修補之前，限制對受影響系統上 XFS 文件系統嘅 direct-I/O 寫入權限 。