RefluXFS: Linux-Kernel-Bug öffnet Root-Zugriff auf XFS-Systemen
Eine Sicherheitslücke im Linux-Kernel namens RefluXFS gefährdet Millionen von Systemen weltweit. Die am 22. Juli offengelegte Schwachstelle, katalogisiert als CVE-2026-64600, ist eine neun Jahre alte Race-Condition in der XFS-Dateisystem-Implementierung. Wie The Hacker News meldet, ermöglicht die Lücke unprivilegierten lokalen Benutzern, beliebige Root-eigene Dateien auf XFS-Volumes zu überschreiben und persistenten Root-Zugriff zu erlangen. Golem Wirtschaft bestätigt, dass der Bug standardmäßig auf Fedora und RHEL-Installationen aktiv ist und Angreifer damit trivial Root-Rechte beschaffen können.
Die technische Wurzel liegt in einer unzureichenden Synchronisierung bei Dateioperationen auf XFS-Filesystemen. Eine lokal angemeldete Person kann durch präzise Timing-Manipulation während konkurrierender Schreib- und Lese-Operationen Kernel-Speicher-Überläufe oder Berechtigungsumgehungen herbeiführen. Das Besondere: Der Angriff erfordert keinen Netzwerkzugriff und keine Escalation durch andere Vulnerabilities — eine Standard-Linux-Installation mit lokalem Zugang reicht aus.
Für deutschsprachige Organisationen ist dies besonders kritisch im Kontext von Server-Infrastrukturen und hybriden Cloud-Setups. Unternehmen, die RHEL, Fedora oder auf XFS basierende Linux-Distributionen einsetzen, müssen sofort handeln. Im Hinblick auf DSGVO und IT-Sicherheitsrichtlinien stellt ein persistenter Root-Zugriff eine Kategorie-A-Gefährdung dar — Datenabflüsse, Manipulation von Audit-Logs und laterale Bewegungen sind damit möglich. Auch das BSI wird diese Lücke zeitnah als kritisch einstufen.
Kernelpatches werden durch die Linux-Distributionen bereitgestellt; RHEL und Fedora haben bereits Updates geplant oder freigegeben. Mittelfristig muss jedes betroffene System gepatchelt werden. Für Unternehmen ohne sofortige Patch-Möglichkeit ist die Einschränkung von lokalem Shell-Zugriff (SSH hardening, Privilege-Segregation) die Notfall-Mitigation. Penetration-Tester sollten diese Lücke ab sofort in ihre KI-Pentesting-Checklisten für Infrastruktur-Assessments integrieren und Server-Zugriffs-Tests entsprechend eskalieren.
Das Kernproblem: Ein neun Jahre altes, von niemandem gepatchtes Timing-Fenster war systemweit ausnutzbar. Dies unterstreicht, warum kontinuierliches Security-Monitoring und regelmäßige Safety-Pipelines in der Infrastruktur-Verwaltung essentiell sind — nicht nur für KI-Anwendungen.