CVE-2025-40212: Luka w Linux kernelu w nfsd_set_fh_dentry() naprawiona

Co wiadomo

W jądrze Linux naprawiono wyciek referencji w funkcji nfsd_set_fh_dentry() w serwerze NFS (nfsd). Błąd mógł prowadzić do użycia zwolnionej pamięci i potencjalnego ataku DoS, gdy klient NFSv3 lub v2 używał nieprawidłowego uchwytu pliku z pseudo-root filesystem.

Wpływ biznesowy

Chociaż normalne użycie NFSv3 nie naraża na ten problem, złośliwy klient może wywołać błąd, co może skutkować awarią usługi lub innymi problemami z dostępnością. Operatorzy systemów korzystających z NFS powinni zwrócić uwagę na możliwość ataków DoS wynikających z tej luki, szczególnie w środowiskach, gdzie dostęp do NFS jest szeroko udostępniony.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-40212. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do usług NFS do zaufanych klientów oraz monitorować logi systemowe pod kątem nieprawidłowych uchwytów plików i potencjalnych prób nadużyć.

Źródła

• NVD
• Reference
• Reference
• Reference