Nová lokální zranitelnost jádra RefluXFS, hrozí přepsání souborů a elevace práv

Root.cz - zprávičky 24.07.2026 10:02 Qualys našel v jádře pomocí nástroje Claude Mythos další zranitelnost. Tentokrát se týká souborového systému XFS s podporou reflink, což je v jádře od verze 4.11 z roku 2017. Chyba je vedena jako CVE-2026–64600. Jde o chybu souběhu, neprivilegovaný lokální útočník může zapsat do souborů na XFS, ke kterým nemá práva. Takovým způsobem může získat například oprávnění roota.

Čítať celý článok >>