CVE-2025-71090: luka w jądrze Linux dotycząca wycieków referencji plików NFS

Co wiadomo

W jądrze Linux naprawiono lukę w module nfsd, gdzie funkcja nfsd4_add_rdaccess_to_wrdeleg() powodowała wyciek referencji plików nfsd_file, co mogło prowadzić do konfliktów przy otwieraniu plików oraz błędów podczas zamykania serwera. Problem wynikał z nieprawidłowego zarządzania referencjami plików w delegacjach NFS.

Wpływ biznesowy

Ta luka może powodować problemy z dostępem do plików na serwerach korzystających z NFS, prowadząc do konfliktów przy otwieraniu plików oraz potencjalnych błędów systemowych podczas zamykania serwera. Może to skutkować przestojami usług lub niestabilnością systemu, co wpływa na ciągłość działania i dostępność infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-71090 i jak najszybciej je wdrożyć. W przypadku braku natychmiastowej aktualizacji zaleca się ograniczenie ekspozycji serwerów NFS, monitorowanie logów systemowych pod kątem błędów związanych z nfsd oraz priorytetyzację działań naprawczych w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference