RefluXFS : une autre faille de niveau « root » dont vous devriez vous méfier

Un utilisateur local ordinaire, sans privilèges particuliers, parvient discrètement à réécrire des fichiers appartenant à root sur une machine RHEL configurée par défaut. Il s'agit de RefluXFS (CVE-2026-64600), une condition de concurrence dans le code reflink de XFS qui permet à un compte ordinaire d'obtenir les privilèges de root.

Le plus embêtant, c'est que cette opération de réécriture conserve intacts les droits de propriété, les permissions, les horodatages et le bit setuid du fichier ; elle survit à un redémarrage et n'a déclenché aucun avertissement du noyau lors de nos tests.

Rejoignez-nous en direct pour découvrir comment un mappage de blocs périmé peut devenir un point d'accès privilégié, quels systèmes Enterprise Linux sont exposés dès leur installation, pourquoi SELinux et l'isolation par conteneurs ne permettent pas de l'empêcher, et comment appliquer un correctif aux noyaux concernés sans redémarrage.