Analityczne wykorzystywanie plików cookies
CVE-2025-39688: luka w jądrze Linux dotycząca obsługi nfs4_lookup_stateid()
Aktualizacja jądra Linux usuwa lukę CVE-2025-39688 dotyczącą błędnego rozpoznawania statusu delegacji w NFSv4. Zalecane wdrożenie poprawek.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module nfsd, która dotyczyła nieprawidłowego rozpoznawania statusu delegacji w funkcji nfs4_lookup_stateid(). Problem powodował błędne zwracanie kodu błędu przy wygasłych delegacjach, co mogło wpływać na stabilność i poprawność działania NFSv4.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z NFSv4, luka ta może prowadzić do nieprawidłowego zarządzania stanem delegacji, co w skrajnych przypadkach może skutkować błędami w dostępie do zasobów sieciowych lub problemami z wydajnością usług plikowych. Choć CVSS wskazuje na średnie ryzyko, zaleca się zwrócenie uwagi na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo środowiska.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach korzystających z NFSv4. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości związanych z delegacjami oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemu.