Patch management
Vulnerabilità
Una vulnerabilità rimasta nel kernel Linux per circa 9 anni permette a un utente locale senza privilegi amministrativi di modificare file protetti e ottenere accesso root. La falla, identificata come CVE-2026-64600 e battezzata RefluXFS, interessa il filesystem XFS quando la funzione reflink risulta attiva. Non serve sfruttare un errore di memoria, caricare moduli o disporre di abilità particolari: l’attacco usa normali operazioni di clonazione e scrittura su file, ma riesce a confondere il meccanismo copy-on-write del kernel.
Il problema risale a Linux 4.11, pubblicato nel 2017, ed è quindi entrato in numerose generazioni del kernel. Gli ingegneri di Qualys, che hanno individuato la vulnerabilità, stimano una superficie potenziale superiore a 16,4 milioni di sistemi. Il dato non equivale al numero di macchine certamente sfruttabili, perché servono alcune condizioni precise; resta però indicativo della diffusione di XFS nei server aziendali, nelle infrastrutture cloud e nelle distribuzioni derivate da Red Hat.
RefluXFS merita attenzione soprattutto per tre ragioni: l’exploit può risultare molto affidabile, la modifica viene scritta direttamente sul disco e il kernel non produce necessariamente messaggi di errore o avvisi in dmesg. Un riavvio non ripristina il file originale; anzi, senza un controllo esplicito dell’integrità, l’amministratore potrebbe non accorgersi subito dell’alterazione.
