RefluXFS es otra vulnerabilidad de root por la que deberías preocuparte

Un usuario local normal, sin permisos especiales, que reescribe discretamente archivos propiedad de root en un sistema RHEL predeterminado. Se trata de RefluXFS (CVE-2026-64600), una condición de carrera en el código reflink de XFS que convierte una cuenta normal en root.

Lo peor de todo: la sobrescritura mantiene intactos la propiedad, los permisos, las marcas de tiempo y el bit setuid del archivo, se conserva tras un reinicio y, en nuestras pruebas, no generó ninguna advertencia del núcleo.

Acompáñanos en directo mientras explicamos cómo un «stale block mapping» se convierte en un punto de acceso a la raíz, qué sistemas de Enterprise Linux están vulnerables de serie, por qué SELinux y el aislamiento de contenedores no lo impiden, y cómo aplicar parches a los núcleos afectados sin necesidad de reiniciar el sistema.