RefluXFS: falha escondida há 9 anos no Linux dá acesso root em milhões de servidores

Por Melhores Tech · deslize para ver →

Vulnerabilidade no sistema de arquivos XFS do kernel Linux permitia virar administrador em servidores; correção já está disponível desde 16 de julho.

O que é a falha RefluXFS no Linux?

RefluXFS é o apelido dado à vulnerabilidade CVE-2026-64600, encontrada no XFS, um dos sistemas de arquivos mais usados pelo kernel Linux em servidores. Ela permite que um usuário com conta comum na máquina escale privilégios até…

Quais distribuições Linux são afetadas pela CVE-2026-64600?

Distribuições que usam XFS por padrão são as mais expostas: Red Hat Enterprise Linux, Oracle Linux, Amazon Linux, Fedora, CentOS Stream, Rocky Linux, AlmaLinux e CloudLinux. Debian, Ubuntu e SUSE também ficam vulneráveis quando o…

Já existe correção para a falha RefluXFS?

Sim. O patch de kernel está disponível desde 16 de julho de 2026. Como a correção é no kernel, não basta atualizar os pacotes: é preciso reiniciar o servidor (ou aplicar live patching, quando houver suporte) para que a máquina…