CVE-2025-38567: luka w jądrze Linux dotycząca wycieku referencji w nfsd

Co wiadomo

W jądrze Linux naprawiono lukę w module nfsd, gdzie wyciek referencji do sieci powodował zawieszanie się serwera NFS podczas zamykania. Problem występował, gdy dwie wywołania funkcji nfsd_open_local_fh() rywalizowały, prowadząc do niewłaściwego zarządzania referencjami.

Wpływ biznesowy

Ta luka może powodować zawieszanie się serwera NFS podczas jego zamykania, co wpływa na dostępność usług korzystających z NFS. Operatorzy systemów Linux korzystających z NFS powinni zwrócić uwagę na potencjalne problemy z stabilnością serwera i planować aktualizacje jądra w celu eliminacji ryzyka.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję serwera NFS oraz monitorować logi systemowe pod kątem problemów z nfsd i zawieszaniem się usług.

Źródła

• NVD
• Reference
• Reference
• Reference