Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Linux-sårbarhet gir lokale brukere root-tilgang i all hemmelighet
- Qualys avslørte "RefluXFS" (CVE-2026-64600) på tirsdag, en kappløptilstand i Linux-kjernens XFS-filsystem som har eksistert siden 2017.
Daily CyberSecurity+1 - Sårbarheten lar alle uprivilegerte lokale brukere overskrive beskyttede filer for å få root-tilgang, uten at det legges igjen kjernelogger.
Daily CyberSecurity+1 - Standardinstallasjoner av RHEL, Oracle Linux, Amazon Linux og Fedora Server er sårbare, og oppdatering med omstart er eneste løsning.
Rankiteo Blog+1
En nylig avslørt sårbarhet i Linux-kjernens XFS-filsystem kan tillate enhver uprivilegert lokal bruker å få root-tilgang i all hemmelighet på millioner av bedriftssystemer, og omgå standard sikkerhetstiltak inkludert SELinux i håndhevingsmodus.
Sårbarheten
Qualys sin trusselforskningsenhet offentliggjorde CVE-2026-64600, kalt "RefluXFS", på tirsdag. Den avdekker en kappløptilstand i XFS sin kopi-ved-skriv-bane som har eksistert siden kjerneversjon 4.11 ble utgitt i 2017. Feilen lar en angriper klone en beskyttet fil og deretter kjøre to direkte I/O-skrivinger mot klonen. Når kjerneloggen venter på plass og mister inodelåsen, vil en foreldet blokkadresse omgå en referansetellsjekk, slik at en skriving havner direkte på den opprinnelige filens fysiske blokker.Daily CyberSecurity+1
Resultatet er en umerkelig overskriving av kritiske systemfiler, som /etc/passwd eller SUID-root-binærfiler, som vedvarer etter omstart og ikke genererer noen kjernelogg. I en demonstrasjon på et standard RHEL 10.2-system fjernet Qualys-forskerne rotbrukerens passordbeskyttelse på få sekunder og oppnådde passordfri root-tilgang.youtube+1
Omfang og påvirkning
Qualys anslår at feilen potensielt berører mer enn 16,4 millioner systemer på verdensbasis. Standardinstallasjoner av Red Hat Enterprise Linux, CentOS Stream, Oracle Linux , Rocky Linux, AlmaLinux, Amazon Amazon.com, Inc. Linux 2023 og Fedora Server er sårbare fordi XFS med reflink har vært standard filsystemkonfigurasjon siden 2019. Debian, Ubuntu og SUSE har lavere risiko og utsettes bare hvis en administrator manuelt har konfigurert XFS med reflink aktivert.Rankiteo Blog+2
Sårbarheten opererer på filsystemets allokeringslag, under minnebeskyttelser som KASLR, SMEP og SMAP. Qualys påpekte at "SELinux ikke blokkerer den berørte banen under testing", og heller ikke beholderisolasjon strekker til.Daily CyberSecurity
Utbedring
Fiksingen ble flettet inn i hovedgrenen til Linux-kjernen 16. juli 2026, og bedriftsdistribusjoner porterer oppdateringen tilbake fortløpende. Fiksede kjerner er allerede tilgjengelige for RHEL, Oracle Linux, AlmaLinux, Rocky Linux og Fedora. Ingen utnyttelse i naturen er bekreftet, og Qualys har holdt tilbake den offentlige utnyttelseskoden.Rankiteo Blog+1
Det finnes ingen pålitelige midlertidige avhjelpende tiltak, og oppdatering samt en full omstart er fortsatt den eneste effektive responsen.youtube+1
Kilder (13)
- 1 RefluXFS CVE-2026-64600: XFS Root Escalation, 16.4M Hit securityonline.info
- 2 RefluXFS (CVE-2026-64600): Linux Kernel LPE to Root PoC on RHEL 10.2 www.youtube.com
- 3 Oracle, AlmaLinux, CentOS, Rocky Linux and Amazon: RefluXFS ... blog.rankiteo.com
- 4 A Linux Kernel Local Privilege Escalation to Root in XFS ... www.socdefenders.ai
- 5 Qualys News: Press, Blogs, Media Coverage and more www.qualys.com
- 6 oss-security - RefluXFS: LPE in the Linux kernel via XFS ... www.openwall.com
- 7 CVE-2026-64187.xml access.redhat.com
- 8 oss-security mailing list www.openwall.com
- 9 Application Security Detections Published in June 2026 notifications.qualys.com
- 10 NVD nvd.nist.gov
- 11 Application Security Detections Published in March 2026 docs.qualys.com
- 12 CVE-2026-43365 Detail - NVD nvd.nist.gov
- 13 Category: Vulnerabilities and Threat Research blog.qualys.com
