RefluXFS는 여러분이 주의해야 할 또 다른 루트 취약점입니다

일반적인 로컬 사용자, 특별한 권한 없이, 기본 설정의 RHEL 시스템에서 루트 소유 파일을 은밀하게 덮어쓰는 경우. 이것이 바로 RefluXFS(CVE-2026-64600)로, XFS reflink 코드의 경합 조건(race condition)으로 인해 일반 계정이 루트 권한을 얻게 되는 취약점입니다.

문제는 다음과 같습니다. 이 덮어쓰기 작업은 파일의 소유권, 권한, 타임스탬프 및 setuid 비트를 그대로 유지하며, 재부팅 후에도 유지되고, 저희가 진행한 테스트에서는 커널 경고가 전혀 발생하지 않았습니다.

라이브 세션에 참여하셔서, 스테일 블록 매핑이 어떻게 루트 권한을 획득하게 되는지, 어떤 엔터프라이즈 리눅스 시스템이 기본 설정 상태에서 취약한지, SELinux와 컨테이너 격리 기능이 이를 막지 못하는 이유, 그리고 재부팅 없이 영향을 받은 커널에 패치를 적용하는 방법을 함께 살펴보세요.