RefluXFSは、Linux 4.11以降で存在し、XFSファイルシステムでreflink=1オプションが有効な場合に発生する競合エラーである。このエラーにより、攻撃者は読み取り可能なrootファイルを、同じファイルシステム上の書き込み可能なディレクトリ経由で直接ブロック層に書き込み、変更できる。変更はシステム再起動後も維持され、ファイル権限、所有者、setuidビットは変更されない。

この脆弱性は、AIモデルであるClaude Mythos Previewによって発見された。モデルはDirty COWに類似する脆弱性を探していた際にこの競合シナリオを特定し、実用的なrootアクセスエクスプロイトを生成した。研究者はFedora Server 44上でこの発見を確認し、カーネル開発者に修正を報告した。修正は7月16日にカーネルに統合され、Red Hat、Amazon Linuxを含む他のディストリビューションによってバックポートされた。

影響を受けるシステムでは、XFSファイルシステムでreflink=1が有効であり、信頼できないローカルコードが実行可能な場合、リスクが存在する。SELinux、seccomp、コンテナ制限はこの攻撃を防げない。唯一の対策は修正を適用し、システムを再起動することである。DebianやUbuntuなどのディストリビューションは、通常rootファイルシステムとしてXFSを使用しないため、影響を受けない。