潜伏9年的Linux内核高危漏洞RefluXFS曝光
创始人
2026-08-02 19:09:08
IT之家 7 月 28 日消息，安全公司 Qualys 发文，披露了 Linux 内核中存在的一项名为 RefluXFS 的本地权限提升漏洞（CVE-2026-64600），该漏洞自 2017 年 Linux 内核 4.11 版本开始便一直存在，历经约 9 年才被发现，CVSS 评分达 7.8 分。
IT之家获悉，CVE-2026-64600 源于 Linux 内核 XFS 文件系统 Copy-on-Write（CoW，写时复制）机制中的竞争条件问题。黑客可以利用该漏洞，在启用了 reflink 功能的 XFS 磁盘分区中修改任意可读取文件，并通过覆盖系统关键文件实现本地权限提升，最终获取 Root 权限。
由于该漏洞利用的是文件系统设计缺陷，因此即使系统启用了 SMEP、SMAP、KASLR 等内存保护机制，或者采用内核锁定（Kernel Lockdown）、容器隔离等安全措施，也无法有效阻止攻击。因此，所有启用了 XFS 文件系统 reflink 功能的 Linux 平台都可能受到影响（包括 RHEL、Oracle Linux、Amazon Linux、Fedora 等发行版），全球超过 1640 万台 Linux 主机可能面临风险。
目前，Linux 内核开发团队已将相关修复补丁合并至上游内核，后续将由各 Linux 发行版厂商陆续整合至对应内核版本中。
Qualys 进一步披露，研究团队利用人工验证结合 AI 辅助分析方法找到了这一漏洞，团队首先利用 Claude 协助分析 Linux 内核源码，缩小搜索范围并定位潜在问题区域，随后由安全研究人员进一步完成了 RefluXFS 漏洞验证及攻击流程分析步骤。
本网站信息内容及素材来源于网络采集或用户发布，如涉及侵权，请及时联系我们，发送链接至2697952338@QQ.COM，我们将第一时间进行核实与删除处理。
相关内容
热门资讯
亚商投顾交的服务费怎么退？答案...
上海亚商投资顾问有限公司涉及虚假宣传，诱导消费导致亏损惨重！荐股实力跟宣传严重不符，交了几万服务...
金证交了投顾费怎样才能退回？答...
金证投顾正规吗？退费流程公布!误导性宣传欺骗股友服务费!被骗交费已退 股市行情持续低迷，给人的感觉...
上海亚商投资虚假宣传选股软件？...
上海亚商投资顾问有限公司涉及虚假宣传，诱导消费导致亏损惨重！荐股实力跟宣传严重不符，交了几万服务...
杭州高能财经是违规荐股骗子!投...
杭州高能投资咨询有限公司的股票VIP是否有收益？该公司的荐股服务有没有夸大不实宣传？在整个服务过...
海能服务费怎么退？为骗服务费不...
在上海海能证券交了服务费没效果怎么办？徐习瑶、宋陆一、杨少凯等老师荐股技术真的有宣传的那么厉害吗？老...
金证投顾坑骗我几万会员费!曝光...
金证投顾正规吗？退费流程公布!误导性宣传欺骗股友服务费!被骗交费已退 股市行情持续低迷，给人的感觉...
上海汇正财经服务费能退吗？答案...
上海汇正财经确实是一家正规的投顾公司。但这并不能说明他们公司的宣传就符合实际，从案例中不难看出，...
亚商投顾荐股服务靠谱不？可以退...
上海亚商投资顾问有限公司涉及虚假宣传，诱导消费导致亏损惨重！荐股实力跟宣传严重不符，交了几万服务...
兴鑫淘金APP无牌照运营投资骗...
兴鑫淘金APP无牌照运营投资骗局，涉嫌虚假宣传与内幕操控
打呼噜不是睡得香：睡眠呼吸暂停...
一、打鼾和睡眠呼吸暂停不是一回事打鼾是睡眠中上呼吸道变窄，气流通过时带动咽部软组织振动发出的声音。偶...
WPA2-PSK与WPA3：家...
家里装WiFi时，路由器默认会让你设置一个WiFi密码，但你有没有注意到路由器后台里有个"安全模式"...
毛巾用久了发硬发酸有异味：多久...
一、毛巾为什么会越用越硬毛巾由毛圈组织和底组织构成，表面的毛圈靠纤维张力立起来，才有蓬松柔软的触感。...
膝盖脖子咔咔响是缺钙吗：关节弹...
久坐后起身扭腰、转头，膝盖和脖子常发出「咔咔」的响声，不少人第一反应是缺钙了，赶紧买钙片补起来。其实...
白水煮一切不是真清淡：清淡饮食...
一、什么是真正的清淡饮食很多人一听清淡饮食，就觉得等于顿顿白水煮菜、不放油盐、拒绝一切肉食。近期清淡...
四川大决策服务费能退吗？答案是...
提问：大决策证券推荐的股票怎么样？四川大决策证券怎么退款？29800元服务费能申请退回吗？ 回...
净水器滤芯多久换一次：更换周期...
一、滤芯是耗材，不是装上就能一直用的部件净水器靠物理截留与吸附去除水中的泥沙、铁锈、余氯和部分微生物...
TD-LTE与FDD-LTE双...
说起4G，很多老用户可能还有印象：当年三大运营商拿到了两张4G牌照——TD-LTE和FDD-LTE。...
上海亚商投资虚假宣传选股软件？...
上海亚商投资顾问有限公司涉及虚假宣传，诱导消费导致亏损惨重！荐股实力跟宣传严重不符，交了几万服务...
大决策服务费怎么退？答案是：可...
提问：大决策证券推荐的股票怎么样？四川大决策证券怎么退款？29800元服务费能申请退回吗？ 回...
海能投顾服务费能退费吗?可以能...
在上海海能证券交了服务费没效果怎么办？徐习瑶、宋陆一、杨少凯等老师荐股技术真的有宣传的那么厉害吗？老...
退费不再难！金证服务费能退回吗...
退费不再难！金证服务费能退回吗？误导性宣传欺骗股友！成功退款流程公布! 股市行情持续低迷，给人的感...
汇正服务费可以退吗？答案是：可...
上海汇正财经确实是一家正规的投顾公司。但这并不能说明他们公司的宣传就符合实际，从案例中不难看出，...
大决策服务费3000靠谱吗？答...
提问：大决策证券推荐的股票怎么样？四川大决策证券怎么退款？29800元服务费能申请退回吗？ 回...
胰腺炎不是胖人的专利：聚餐暴食...
胰腺藏在胃的后方、腹腔深处，平时身兼两职：既分泌消化酶帮助分解食物中的脂肪和蛋白质，又分泌胰岛素调节...
汇 正财经误导性宣传欺骗股友！...
汇 正财经误导性宣传欺骗股友！误导性宣传欺骗股友！成功退款流程公布!成功退款流程公布!汇 正财经服务...