RefluXFS是Linux内核XFS文件系统写时复制（Copy-on-Write, CoW）路径中的一个竞态条件漏洞。该漏洞由Qualys威胁研究单元（TRU）联合Anthropic通过AI辅助审计工作流发现，AI模型Claude Mythos Preview在内核源码中迭代搜索Dirty COW类型的竞态条件后定位到XFS的CoW代码路径。

漏洞根因：当两个并发的O_DIRECT写操作瞄准同一个reflink文件时，XFS使用CoW机制处理对共享块的写入——分配新的私有块、重映射文件、递减原始块的引用计数。为避免死锁，内核在等待事务日志空间时会释放inode锁（ILOCK）。在这个锁释放窗口期间，第二个写者可以完成自己的CoW周期，将克隆文件重映射到新块。当第一个写者重新获取锁后，它刷新CoW fork但继续使用旧的data fork映射——一个已经过时的块地址。

这个过时的地址指向一个仅由原始受保护文件拥有的物理块。XFS认为该块未共享并允许直接写入，因此本应写入攻击者克隆文件的数据直接落入目标文件的物理块中。由于是直接I/O绕过页缓存，修改直接落盘，且完全绕过目标inode——因此目标文件的所有权、权限、时间戳和SUID位都不会改变。

c漏洞核心代码路径

/* xfs_reflink_fill_cow_hole() - 漏洞触发路径 */
/* 漏洞存在于锁释放-重获取窗口中 */

int xfs_reflink_fill_cow_hole(struct xfs_inode *ip, ...) {
/* 步骤1: 在ILOCK保护下读取data fork映射 */
imap = xfs_bmapi_read(ip, ...);

/* 步骤2: 释放ILOCK以预留事务空间（死锁避免） */
xfs_iunlock(ip, XFS_ILOCK_EXCL);

/* ===== 竞态窗口 ===== */
/* 此时第二个写者可以完成CoW，将文件重映射到新块 */
/* imap中的块地址已过时（stale） */

/* 步骤3: 重新获取ILOCK */
xfs_ilock(ip, XFS_ILOCK_EXCL);

/* 步骤4: 刷新CoW fork，但未重新采样data fork！ */
/* imap仍然指向旧块 - 该块现在仅属于原始受保护文件 */

/* 步骤5: 直接写入 - 数据落入原始文件而非克隆文件 */
xfs_reflink_allocate_cow(ip, &imap, ...);
}

/* 修复补丁（commit 2f4acd0）：
* 在重新获取ILOCK后，检查ip->i_df.if_seq是否变化
* 如果序列号移动，使用xfs_bmapi_read()重新读取data fork */

利用条件：需同时满足三个条件：(1) 内核版本v4.11或更高（2017年至今）；(2) XFS文件系统以reflink=1创建（自2019年起已是mkfs.xfs默认选项）；(3) 文件系统上存在高价值目标文件和攻击者可写目录——这在默认单卷安装中天然满足（/var/tmp世界可写且与/etc和/usr/bin位于同一根文件系统）。

攻击链分析

步骤一：目标侦察

攻击者确认目标系统使用XFS根文件系统且reflink=1已启用（通过执行xfs_info / | grep reflink=检查），并识别高价值目标文件（如/etc/passwd或SUID-root二进制文件/usr/bin/su）

步骤二：Reflink克隆

使用FICLONEioctl将目标文件克隆到攻击者可控的临时文件中（仅需对源文件的读权限），两个文件此时引用相同的物理磁盘块

步骤三：竞态触发

对克隆文件发起两个并发O_DIRECT写操作。第一个写者触发CoW路径，在ILOCK释放窗口中，第二个写者完成CoW周期并重映射克隆文件。第一个写者重新获取锁后继续使用过时的块地址

步骤四：块层覆写

过时地址指向的块此时仅由原始受保护文件拥有。XFS判定该块"未共享"，允许直接写入。攻击者的数据直接落入目标文件的物理块中，绕过inode元数据检查

步骤五：持久化Root权限

若目标为/etc/passwd，攻击者修改root行密码字段为空；若目标为SUID-root二进制，修改后仍保持SUID位不变。修改持久化至磁盘，重启后仍然有效，且不产生任何内核日志

PoC / 利用代码