RefluXFS ist eine weitere Root-Sicherheitslücke, über die Sie sich Sorgen machen sollten

Ein gewöhnlicher lokaler Benutzer ohne besondere Zugriffsrechte kann unbemerkt Dateien mit Root-Rechten auf einem Standard-RHEL-System überschreiben. Das ist RefluXFS (CVE-2026-64600), eine Race Condition im XFS-Reflink-Code, die ein gewöhnliches Benutzerkonto in ein Root-Konto verwandelt.

Das Unangenehme daran: Beim Überschreiben bleiben Eigentumsrechte, Zugriffsrechte, Zeitstempel und das Setuid-Bit der Datei unverändert, der Vorgang bleibt auch nach einem Neustart erhalten und hat in unseren Tests keine Kernel-Warnung ausgelöst.

Seien Sie live dabei, wenn wir Ihnen zeigen, wie ein „stale block mapping“ zu einem Root-Zugriff führt, welche Enterprise-Linux-Systeme von Haus aus anfällig sind, warum SELinux und Container-Isolation dies nicht verhindern können und wie betroffene Kernel ohne Neustart gepatcht werden können.