O RefluXFS é outra vulnerabilidade de nível de root com a qual você deve se preocupar

Um usuário local comum, sem acesso especial, reescrevendo discretamente arquivos de propriedade do root em uma máquina RHEL padrão. Trata-se do RefluXFS (CVE-2026-64600), uma condição de corrida no código reflink do XFS que transforma uma conta comum em root.

O problema é que: a substituição mantém intactos a propriedade, as permissões, os carimbos de data/hora e o bit setuid do arquivo, sobrevive a uma reinicialização e não gerou nenhum aviso do kernel em nossos testes.

Junte-se a nós ao vivo para entendermos como um mapeamento de bloco obsoleto se torna o ponto de origem do problema, quais sistemas Enterprise Linux ficam vulneráveis logo após a instalação, por que o SELinux e o isolamento de contêineres não impedem isso e como aplicar patches nos kernels afetados sem precisar reiniciar o sistema.