Qualys利用AI揭露潛伏9年的Linux核心漏洞RefluXFS

Linux 核心的 XFS 檔案系統廣泛用於企業伺服器與雲端環境，其核心層漏洞可能波及大量關鍵系統。名為 RefluXFS、編號 CVE-2026-64600 的高風險漏洞已潛伏約 9 年，攻擊者若成功利用，可將既有存取權限提升至 Root，進而全面控制受影響主機。

資安業者 Qualys 最新揭露 RefluXFS，估計全球超過 1,640 萬臺 Linux 主機可能受影響。研究團隊結合 Anthropic Claude 等 AI 工具，加速分析程式碼並定位漏洞；Linux 核心開發團隊目前已將修補程式併入程式碼，用戶仍須等待並安裝各 Linux 發行版提供的安全更新。