https://cyberveille.ch/tags/refluxfs/ Recent content in RefluXFS on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 26 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-26-refluxfs-cve-2026-64600-elevation-de-privileges-locale-vers-root-dans-le-noyau-linux-via-xfs/ Sun, 26 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-26-refluxfs-cve-2026-64600-elevation-de-privileges-locale-vers-root-dans-le-noyau-linux-via-xfs/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 22 juillet 2026, Qualys Threat Research Unit (TRU) publie un advisory détaillé sur <strong>CVE-2026-64600</strong>, baptisé <strong>RefluXFS</strong>, une vulnérabilité de type <strong>race condition</strong> dans le chemin <strong>copy-on-write (CoW) du système de fichiers XFS</strong> du noyau Linux. La découverte a été réalisée dans le cadre d&rsquo;une collaboration entre Qualys et Anthropic, en intégrant le modèle <strong>Claude Mythos Preview</strong> dans le workflow d&rsquo;audit manuel.</p> <h2 id="-mécanisme-technique">⚙️ Mécanisme technique</h2> <p>La vulnérabilité se déclenche lorsque deux écritures <code>O_DIRECT</code> concurrentes ciblent le même fichier reflinké. XFS gère les écritures sur des blocs partagés via CoW : il alloue un nouveau bloc privé, remet en correspondance le fichier, puis décrémente le compteur de référence du bloc original. Pour éviter les deadlocks, le noyau <strong>relâche le verrou inode</strong> pendant l&rsquo;attente d&rsquo;espace dans le journal de transactions. Durant cette fenêtre, un second thread peut compléter son propre cycle CoW, remappant le fichier vers un nouveau bloc et faisant descendre le compteur de référence du bloc original à 1.</p>