⚠️Sicherheit: RefluXFS – kritische Kernel-Lücke ermöglicht Root-Rechte, Update empfohlen.⚠️

    Moin Moin!

    Quicky-News:

    Eine neu entdeckte Sicherheitslücke im Linux-Kernel (CVE-2026-64600) namens RefluXFS ermöglicht lokalen Angreifern mit Benutzerkonto eine Rechteausweitung auf Root. Der Exploit erzeugt dabei keine Einträge im Kernel-Protokoll.

    Betroffen sind Systeme mit dem XFS-Dateisystem und aktivierter Reflink-Funktion – darunter Kernel ab Version 4.11. Die Lücke wurde von Qualys mit Unterstützung des KI-Modells Claude Mythos Preview entdeckt.

    Klassische Schutzmechanismen wie SELinux, Kernel Lockdown oder Container-Isolation verhindern den Angriff nicht. Betroffen sind unter anderem RHEL, Fedora, Rocky Linux, AlmaLinux und CentOS Stream. Fehlerbereinigte Kernel stehen bereits zur Verfügung – ein zeitnahes Update wird dringend empfohlen.

    (Adblocker aktiviert!)

    Mehr Infos auf Deutsch:

    RefluXFS: Linux-Lücke ermöglicht unbemerkte Root-Rechte - fosstopia
    Technik-Blog für Linux, Unix, Open Source, Cloud Computing, Nachhaltigkeit und Co.
    fosstopia.de

    mfg: evilware666

    Mein System: Ubuntu 26.4 als Entwicklungsumgebung auf einem Lenovo Yoga Pro 7 14ASP9 mit einem AMD Ryzen™ AI 9 365 w/ Radeon™ 880M × 20 einer 1,0 TB SSD und 32,0 GB Arbeitsspeicher

    Projekt: GuideOS auf einem Macbook Pro 2011 mit 8GB Arbeitsspeicher und 500 GB SSD

    Nicht ärgern, nur wundern. :):thumbup:
    Ich denke, also bin ich und einige sind trotzdem. ;)
    Clint Eastwood: Zu viele Idioten, zu wenig Kugeln.👍🏻😎
    sudo apt autoremove --purge windows* :P
    sudo apt autoremove --purge osx* :P

    Kein Backup, kein Mitleid. ^^

  • evilware666 August 5, 2026 at 9:22 AM

    Changed the title of the thread from “⚠️Sicherheit: RefluXFS – kritische Kernel-Lücke ermöglicht Root-Rechte, ein Update empfohlen.⚠️” to “⚠️Sicherheit: RefluXFS – kritische Kernel-Lücke ermöglicht Root-Rechte, Update empfohlen.⚠️”.

    Moin


    Also nur RH basierte Distributionen. 😗.
    Und das auch nur lokal mit vorhandenen Benutzerrechten, na das dürfte zum Glück nicht allzu oft der Fall sein. 🥵

    thx


    edit: Es war mir unbekannt das es ein Amazon Linux gibt, wie aus dem deeplink hervorgeht!

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!

Register Yourself Login