CVE-2026-64600 aneb RefluXFS, lokální eskalace práv v XFS

Byly zveřejněny informace o kritické zranitelnosti CVE-2026-64600 pojmenované RefluXFS (technické detaily) v XFS. Je tam již od verze Linuxu 4.11, tj. rok 2017. Jedná se o lokální eskalaci práv. Neprivilegovaný uživatel může editovat libovolný soubor, například klidně zrušit rootovské heslo v /etc/passwd. Videoukázka na Vimeo. V upstreamu je zranitelnost opravena.

25.7. 14:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Max]

Už jsem se lekl, že za červenec budeme mít jen jednu kritickou zranitelnost. Ufff, to bylo o fous :)
Zdar Max

[==]

tech 400 CVEs v Linuxu... asi 120 z nich je fakt critical :D doporucuju projit...

[Xerces]

Tak si holt na pár měsíců z nostalgie vyzkoušíme to, co je na MS Windows denním chlebem od počátku věků.

[Max]

MS také nastoupil na vlnu AI, protože má rekordní počet opatchovaných zranitelností ever.
Zdar Max

[Max]

Vím, beru jen ty root explotace lusknutím prstu.
Zdar Max