Wie RefluXFS Dateien überschreibt, die dem Root gehören und die Sie nur lesen können

RefluXFS (CVE-2026-64600) ist eine Race Condition im „Copy-on-Write“-Pfad des XFS-Dateisystems im Linux-Kernel, die für einen Angreifer weitaus nützlicher ist als eine gewöhnliche Beschädigung des Dateisystems. Ein nicht privilegierter lokaler Benutzer fordert bei XFS eine mit einem Referenzlink versehene Kopie einer Datei an, auf die er Lesezugriff hat, führt zwei direkte Schreibvorgänge gegen diese Kopie im Wettlauf durch, und der Kernel vertraut lange genug auf eine veraltete Blockzuordnung, sodass einer dieser Schreibvorgänge im Original landet. Das Überschreiben erfolgt auf Blockebene, sodass es einen Neustart übersteht, Eigentümer, Zeitstempel und Setuid-Bits intakt lässt und keinen Eintrag im Kernel-Protokoll erzeugt. In diesem Live-Stream erläutern wir, wie eine KI-gestützte Suche die Schwachstelle aufgedeckt hat, warum das Deaktivieren von „reflink“ keine Notfallmaßnahme ist, welche Kosten die SystemTap-Abwehrmaßnahme für eine Workload verursacht und warum die Korrektur als Patch ohne Neustart geeignet ist.