研究人員揭露 Linux XFS 中的 RefluXFS 競態條件，可取得 root 存取權

存在十年的 XFS 競態條件可讓本機權限提升

據多家安全媒體報導，一項據稱在 Linux XFS 檔案系統程式碼中潛伏約九至十年的競態條件，可讓本機無特殊權限的使用者利用並取得完整 root 存取權。Network World 報導，該弱點位於 XFS 檔案系統中，實際上會讓預設安裝中的本機帳戶獲得機器的完整管理控制權。BleepingComputer 與 The Hacker News 將此問題歸因於同一個 XFS 元件，並以 RefluXFS 為名稱識別該漏洞，形容其為長期存在的本機權限提升弱點，而非可從遠端利用的網路弱點。

預設 RHEL 設定被認定為容易受到影響

The Hacker News 報導，這項競態條件在採用預設設定的Red Hat Enterprise Linux安裝中可被可靠地利用，讓沒有管理權限的本機使用者提升至 root。BleepingComputer 將此弱點描述為一項眾所皆知、但進入核心程式碼多年後才新近曝光的缺陷；Network World 則指出，這項揭露的關注焦點之一，仍是主流企業 Linux 發行版在修補與緩解措施方面的實際範圍。三家媒體的報導皆一致認為，觸發方式屬本機而非遠端，因此立即可利用的攻擊範圍限於已在主機上擁有帳戶或據點的攻擊者。

運行 SteamOS 的 Steam Machine 硬體吸引早期 Linux 遊戲關注

除了安全弱點的揭露之外，GamingOnLinux 發表了對 Steam Machine 的初步感想。這款小巧的 Valve 自製裝置以 SteamOS Linux 作業系統為核心。該文章將此硬體定位為以 Linux 為優先的遊戲主機，並討論 SteamOS 如何與 Valve 既有的軟體及商店生態系整合。這篇前瞻報導將 Steam Machine 定位為 Valve 推動 PC 遊戲採用主機式外形並以 Linux 為平臺的延續，而不是首次向主流觀眾介紹 Linux 遊戲。