⬇ Scarica il santino: ·
San RefluXFS, che rifluiva nei file che leggevi
Patrono del filesystem XFS, della copia su scrittura e dei lock rilasciati un istante di troppo.
Vita
Nel luglio 2026 Saeed Abbasi di Qualys rivelò RefluXFS (CVE-2026-64600), una corsa critica nel percorso reflink di XFS. Rilasciando e riprendendo il lock, le mappe del file diventavano obsolete, e un utente locale poteva così sovrascrivere il contenuto su disco di qualunque file leggibile, /etc/passwd compreso, per diventare root. Il difetto era nel kernel dal 2017 e colpiva per impostazione predefinita molte distribuzioni con radice XFS.
Preghiera
O San RefluXFS, che fai rifluire i tuoi dati nei file degli altri, insegna ai nostri filesystem a rileggere le mappe dopo ogni pausa. Amen.
Come si festeggia
Si festeggia aggiornando il kernel con la patch del 16 luglio 2026 e controllando se la propria radice è davvero XFS con reflink.
Lock lasciato un istante, mappa già cambiata.