https://blog.kalfaoglu.net/tr/tags/yetki-y%C3%BCkseltme/Recent content in Yetki-Yükseltme on kalfaoglu.netHugotrSun, 02 Aug 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-08-02-refluxfs-cve-2026-64600-xfs-cekirdek-lpe-tr/Sun, 02 Aug 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-08-02-refluxfs-cve-2026-64600-xfs-cekirdek-lpe-tr/<p>22 Temmuz&rsquo;da Qualys, RHEL ailesi üzerinde çalışan paylaşımlı hosting sunucusu yöneticilerinin dikkatle okuması gereken bir Linux çekirdeği güvenlik açığı duyurusu yayımladı: <a href="https://blog.qualys.com/vulnerabilities-threat-research/2026/07/22/refluxfs-a-linux-kernel-local-privilege-escalation-to-root-in-xfs-cve-2026-64600">CVE-2026-64600</a>, kısaca <strong>RefluXFS</strong>. Açık, Linux çekirdeğinin XFS dosya sisteminde yerel yetki yükseltmeye olanak tanıyor; Qualys&rsquo;in yayımladığı kavram kanıtı, sıradan ve ayrıcalıksız bir yerel hesaptan başlayarak saniyeler içinde <code>/etc/passwd</code> dosyasındaki root şifresini siliyor.</p> <p>Açık, 2017&rsquo;de çıkan 4.11 çekirdeğinden bu yana sessizce var olmuş. Dokuz yıl boyunca paylaşımlı hosting sunucuları, sanal özel sunucular ve bulut düğümleri bu riskle yaşamış.</p>