RefluXFS가 읽기 전용인 루트 소유 파일을 어떻게 덮어쓰는지

RefluXFS(CVE-2026-64600)는 리눅스 커널의 XFS 쓰기 시 복사(copy-on-write) 경로에서 발생하는 경합 조건으로, 일반적인 파일 시스템 손상보다 공격자에게 훨씬 더 유용하게 활용될 수 있습니다. 권한이 없는 로컬 사용자가 XFS에 자신이 읽을 수 있는 파일의 리플링크된 사본을 요청하고, 해당 사본에 대해 두 번의 직접 쓰기 작업을 동시에 수행하면, 커널은 오래된 블록 매핑을 충분히 오랫동안 신뢰하여 그 중 하나의 쓰기 작업이 원본 파일에 반영되도록 합니다. 이 덮어쓰기는 블록 계층에서 발생하므로 재부팅 후에도 유지되며, 소유자, 타임스탬프, setuid 비트를 그대로 보존하고 커널 로그 항목도 생성하지 않습니다. 이번 라이브 스트림에서는 AI 지원 탐지를 통해 이 결함을 발견한 과정, reflink를 비활성화하는 것이 왜 긴급 해결책이 될 수 없는지, SystemTap을 통한 완화 조치가 워크로드에 미치는 비용, 그리고 이 수정 사항이 재부팅 없이 적용 가능한 패치에 적합한 이유를 다룹니다.