CVE-2026-64600 — Um utilitário de segurança Linux baseado em C para detectar, verificar com segurança (Prova de Conceito) e mitigar CVE-2026-64600 (RefluXFS). Ele fornece avaliação de vulnerabilidade do kernel, detecção de reflink XFS, uma PoC segura de condição de corrida e mitigação em camadas usando SystemTap e endurecimento XFS. | Kitploit

Opção	Descrição
`-h, --help`	Mostra a mensagem de ajuda e sai.
`-v, --verbose`	Saída detalhada (mostra os detalhes da versão do kernel analisada).
`-p <path>`	Verifica o status do reflink no XFS em um ponto de montagem específico.
`-m, --mode <mode>`	Modo de operação: `check` (padrão), `exploit`, `auto`, `fix`.
`-c, --cmd <command>`	Executa comando personalizado somente se o sistema estiver vulnerável (padrão: `id`).
`--dry-run`	Pré-visualiza as ações de mitigação (com `-m fix`) sem aplicar.
`--force`	Força a implantação da mitigação mesmo que as condições não sejam atendidas (laboratório/demo).

Modo	Descrição
`check`	Detecção passiva – informa a versão do kernel, o status do reflink no XFS e a heurística de distribuição. Nenhuma ação é executada.
`exploit`	Executa a verificação segura da condição de corrida (PoC) mesmo se o sistema estiver vulnerável. Não aplica mitigação.
`auto`	Se o sistema estiver vulnerável, executa a verificação segura da condição de corrida; caso contrário, apenas verifica.
`fix`	Aplica a mitigação em camadas (requer root). Implanta a sonda SystemTap e tenta remontar o XFS com `reflink=0`. Só aplica se o kernel estiver vulnerável e o reflink do XFS estiver habilitado (a menos que `--force` seja usado).

$ ./cve-2026-64600

┌──────────────────────────────────────────────────────────────────────┐
│ CVE-2026-64600 (RefluXFS) — Mode: check                              │
└──────────────────────────────────────────────────────────────────────┘

─── System Information ───
  Kernel                    5.15.0-91-generic
  Architecture              x86_64
─── Vulnerability Assessment ───
  Kernel Vulnerable         NO
  XFS Reflink (any mount)   DISABLED
  Distribution Affected (heuristic) NO

  ────────────────────────────────────────────────────────────────────
  FINAL VERDICT
  ────────────────────────────────────────────────────────────────────
┌──────────────────────────────────────────────────────────────────────┐
│ SAFE: kernel not vulnerable and no XFS reflink found                 │
└──────────────────────────────────────────────────────────────────────┘
  Kernel: 5.15.0-91-generic (not vulnerable)
  XFS reflink: not detected
  System appears secure against CVE-2026-64600
  ────────────────────────────────────────────────────────────────────

$ ./cve-2026-64600

┌──────────────────────────────────────────────────────────────────────┐
│ CVE-2026-64600 (RefluXFS) — Mode: check                              │
└──────────────────────────────────────────────────────────────────────┘

─── System Information ───
  Kernel                    6.12.0-rc2
  Architecture              x86_64
─── Vulnerability Assessment ───
  Kernel Vulnerable         YES
  XFS Reflink (any mount)   DISABLED
  Distribution Affected (heuristic) YES

  A vulnerable kernel was detected. Show remediation advisory? [y/n]: n

  ────────────────────────────────────────────────────────────────────
  FINAL VERDICT
  ────────────────────────────────────────────────────────────────────
┌──────────────────────────────────────────────────────────────────────┐
│ PARTIAL: vulnerable kernel, but no XFS reflink found                 │
└──────────────────────────────────────────────────────────────────────┘
  Kernel: 6.12.0-rc2 (vulnerable)
  XFS reflink: not detected
  Recommendation: still consider kernel update as precaution
  ────────────────────────────────────────────────────────────────────

$ sudo ./cve-2026-64600 -m fix

┌──────────────────────────────────────────────────────────────────────┐
│ CVE-2026-64600 (RefluXFS) — Mode: fix                                │
└──────────────────────────────────────────────────────────────────────┘

─── System Information ───
  Kernel                    6.12.0-rc2
  Architecture              x86_64
─── Vulnerability Assessment ───
  Kernel Vulnerable         YES
  XFS Reflink (any mount)   ENABLED
  Distribution Affected (heuristic) YES

--- Mitigation Deployment ---
  Layer 2/2: mount-level hardening (remount reflink=0)
  Remounted /mnt/xfs with reflink=0

  Layer 1/2: syscall-level block (SystemTap probe)
  Status                    DEPLOYED (SystemTap)
  Log:  /var/log/refluxfs-block.log
  Stop: sudo pkill -f 'stap.*refluxfs-block'
  Verify: cp --reflink=always /etc/passwd /tmp/test 2>&1 | grep -q 'Operation not supported'

  Status                    MITIGATION ACTIVE (both layers)

--- FINAL VERDICT ---
┌──────────────────────────────────────────────────────────────────────┐
│ CONFIRMED VULNERABLE (race triggered)                                │
└──────────────────────────────────────────────────────────────────────┘
  Kernel: 6.12.0-rc2 (vulnerable)
  XFS reflink: enabled
  Distribution: affected

# Create a loop device with an XFS filesystem (reflink enabled)
dd if=/dev/zero of=/tmp/xfs.img bs=1M count=1024
mkfs.xfs -m reflink=1 /tmp/xfs.img
sudo mount -o loop /tmp/xfs.img /mnt/xfs

CVE-2026-64600

Mais Populares

Sobre

🔥 Visão Geral da Vulnerabilidade

✨ Recursos

📦 Compilação e Instalação

🚀 Uso

Alvo único – apenas detecção

Detecção com saída detalhada

Verificar um caminho específico para XFS reflink

Verificação segura da condição de corrida (PoC)

Modo automático – verificação + teste se vulnerável

Aplicar mitigação (requer root)

Pré-visualizar ações de mitigação sem aplicar

Forçar mitigação mesmo que as condições não sejam atendidas (somente laboratório)

Executar um comando personalizado quando vulnerável (ex.: mostrar usuário atual)

Executar comando personalizado com saída detalhada

⚙️ Referência de Flags

Modos em detalhe

📝 Exemplos de Saída

Detecção em um sistema não vulnerável (sem XFS reflink)

Detecção em um sistema com kernel vulnerável, mas sem XFS reflink (risco parcial)

Mitigação completa em um sistema confirmadamente vulnerável

🛠️ Construindo um Ambiente de Teste Vulnerável

🔗 Referências

📜 Licença

🤝 Contribuição