Исследователи из компании Qualys обнаружили в файловой системе XFS критическую уязвимость, которой уже девять лет. Проблема, получившая идентификатор CVE-2026-64600 и название RefluXFS, позволяет любому локальному пользователю без специальных привилегий повысить свои права до root.

Суть бага заключается в возможности перезаписи защищенных системных файлов через манипуляции с механизмами файловой системы. Злоумышленник может обойти стандартные ограничения доступа и изменить критически важные данные ядра, что в конечном итоге дает полный контроль над системой.

Уязвимость затрагивает все дистрибутивы Linux, использующие XFS, которая является одной из наиболее распространенных файловых систем. Эксперты Qualys подчеркивают, что проблема существовала в коде на протяжении почти десяти лет, но была обнаружена только сейчас.

Разработчики ядра Linux уже получили информацию об уязвимости, и патчи находятся в стадии подготовки. Пользователям рекомендуется как можно скорее установить обновления безопасности после их выхода, чтобы предотвратить локальную эскалацию привилегий.