北京赛克艾威科技有限公司 2026-07-23
XFS 是一种高性能的日志文件系统，自2001年起被集成到 Linux 内核中，是 Red Hat Enterprise Linux 及其衍生发行版的默认根文件系统。XFS 专为处理大规模数据和高并发 I/O 场景设计，支持超大文件和文件系统容量，具备优秀的可扩展性和可靠性。其 reflink（引用链接）功能是 XFS 的写时复制（Copy\-on\-Write, CoW）文件克隆特性，允许在不复制实际数据的情况下创建文件的轻量级副本，两个文件共享相同的物理磁盘块，仅在写入时才会分配新的私有块，从而显著节省存储空间并提升文件操作效率。自 xfsprogs 5.1.0（2019年7月）起，reflink 已成为 mkfs.xfs 的默认启用选项。 该漏洞源于 Linux 内核 XFS 文件系统的 reflink 写时复制路径中，在短暂释放 ILOCK 锁等待日志空间后，重新获取锁时未重新采样数据分支映射，导致使用过时的物理块地址进行写入操作。攻击者可利用该漏洞，通过并发直接 I/O 写入将任意内容覆写到目标文件（如 /etc/passwd 或 SUID\-root 二进制文件）的物理磁盘块，从...
暂无