存在九年的RefluXFS Linux漏洞使本地用户在默认RHEL安装上获得Root权限
RefluXFS是一个于7月22日披露的Linux内核漏洞，编号为CVE-2026-64600，允许非特权本地用户覆盖XFS文件系统上root拥有的文件，并获得持久的root访问权限。Qualys表示Red Hat Enterprise Linux及其衍生版、Fedora Server和Amazon Linux的默认安装都可能满足利用条件。该公司演示了针对 /etc/passwd 和setuid-root二进制文件的竞态攻击。