Pengantar

Sistem operasi Linux yang terkenal dengan keamanannya baru-baru ini diterpa kabar kurang sedap. Para peneliti keamanan menemukan celah berbahaya bernama RefluXFS (dengan kode resmi CVE-2026-64600).

Celah ini memungkinkan pengguna biasa yang memiliki akses terbatas (unprivileged user) untuk “naik pangkat” menjadi root—alias penguasa tertinggi di dalam sistem Linux. Jika penyerang berhasil menjadi root, mereka bisa mengambil alih seluruh server, mencuri data, hingga merusak sistem secara total.

Estimasi awal menunjukkan ada sekitar 16,4 juta sistem Linux di seluruh dunia yang berpotensi terdampak. Yang mengejutkan, celah ini ternyata sudah tersembunyi di dalam kode kernel Linux selama hampir 9 tahun, tepatnya sejak rilis versi 4.11 pada tahun 2017.

Bagaimana RefluXFS Bekerja?

Untuk memahami celah ini, bayangkan sistem berkas (file system) XFS di Linux seperti sebuah perpustakaan besar.

XFS memiliki fitur canggih bernama reflink (Copy-on-Write). Fitur ini membuat duplikasi berkas menjadi sangat cepat karena sistem tidak benar-benar menggandakan data di dalam harddisk, melainkan hanya membuat “petunjuk” baru yang mengarah ke data yang sama.

Kerentanan RefluXFS memanfaatkan kondisi tabrakan proses yang disebut race condition:

  1. Memanfaat Celah Waktu: Penyerang menjalankan dua proses penulisan data secara bersamaan (concurrent write) ke berkas yang saling terhubung via reflink.

  2. Memanipulasi Sistem: Saat sistem Linux sibuk mengatur ruang penyimpanan dan melepas kunci pengaman sementara (inode lock), penyerang masuk di sela-sela milidetik tersebut.

  3. Menimpa Data Rahasia: Penyerang dapat menyusupkan data baru langsung ke dalam blok penyimpanan fisik tanpa mengubah catatan hak akses berkas.

Dengan metode ini, penyerang bisa menimpa berkas penting seperti /etc/passwd (tempat menyimpan konfigurasi akun sistem) untuk menghapus kata sandi akun root.

Mengapa Kerentanan Ini Sangat Berbahaya?

Ada beberapa alasan mengapa para ahli keamanan memberi perhatian ekstra pada RefluXFS:

  • Sulit Dideteksi (Siluman): Eksploitasi ini tidak meninggalkan jejak berupa kecelakaan sistem (system crash) atau log peringatan di kernel.

  • Permanen: Perubahan data yang dilakukan penyerang akan tetap ada meskipun server dimatikan atau di-reboot.

  • Bisa Menembus Benteng Pertahanan: Celah ini mampu melewati proteksi keamanan tambahan seperti SELinux, karena yang dimanipulasi adalah logika penyimpanan data di tingkat dasar, bukan manipulasi memori biasa.

Siapa Saja yang Terdampak?

Sistem Linux Anda berisiko jika memenuhi tiga syarat berikut:

  1. Menggunakan Kernel Linux v4.11 atau yang lebih baru (yang belum diperbarui).

  2. Format penyimpanan harddisk menggunakan XFS dengan fitur reflink aktif.

  3. Penyerang sudah memiliki akses awal sebagai pengguna biasa di sistem tersebut.

Beberapa distribusi Linux populer yang mengaktifkan fitur ini secara otomatis (default) antara lain:

  • Red Hat Enterprise Linux (RHEL 8, 9, 10)

  • Amazon Linux 2023

  • Oracle Linux, Rocky Linux, dan AlmaLinux

  • Fedora Server

(Distribusi lain seperti Ubuntu atau Debian juga bisa terdampak jika penggunanya memilih format XFS secara manual saat instalasi).

Bantuan AI dalam Penemuan Celah

Sisi menarik dari penemuan ini adalah peran teknologi modern. Celah ini ditemukan oleh tim peneliti dari Qualys Threat Research Unit (TRU) dengan bantuan model kecerdasan buatan (Anthropic Claude).

Peneliti menggunakan AI untuk membantu meninjau ribuan baris kode lama di kernel Linux. Ini membuktikan bahwa AI dapat menjadi alat yang sangat ampuh untuk membantu memperkuat keamanan siber jika digunakan secara bijak.

Langkah Pencegahan dan Solusi

Bagi para pengelola server atau administrator sistem, langkah yang harus segera dilakukan adalah:

  1. Lakukan Update Kernel: Segera perbarui sistem operasi ke versi kernel terbaru yang sudah dirilis oleh penyedia distribusi Linux Anda.

  2. Reboot Server: Setelah melakukan pembaruan, pastikan untuk melakukan reboot agar kernel baru yang sudah diperbaiki dapat berjalan.

  3. Prioritaskan Server Bersama: Berikan perhatian khusus pada server yang digunakan oleh banyak pengguna (multi-tenant) atau server cloud yang memberi akses shell ke pengguna luar.

Kesimpulan

Celah keamanan RefluXFS mengingatkan kita bahwa kode komputer yang sudah bertahun-tahun dianggap aman pun tetap bisa memiliki kelemahan tersembunyi. Bagi pemilik dan pengelola server Linux, kunci utama keselamatan data adalah tidak menunda-nunda pembaruan sistem (patching) secara berkala.

Related Posts: