Analityczne wykorzystywanie plików cookies
CVE-2026-31404: luka w jądrze Linux dotycząca zarządzania pamięcią w NFSD
Wysokie ryzyko w jądrze Linux NFSD (CVE-2026-31404) - zalecana szybka aktualizacja jądra i monitorowanie usług NFS w systemach Linux.
- CVSS
- 7.8 HIGH
- EPSS
- 2.26%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module NFSD, gdzie niewłaściwe zwalnianie zasobów przed zakończeniem okresu RCU mogło prowadzić do odwołań do zwolnionej pamięci i błędu NULL pointer dereference. Poprawka opóźnia zwalnianie podobiektów do bezpiecznego momentu, eliminując ryzyko błędów dostępu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie usług korzystających z NFSD, wpływając na dostępność systemów Linux obsługujących NFS. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko destabilizacji systemu, szczególnie w środowiskach produkcyjnych z intensywnym użyciem NFS.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem błędów związanych z NFSD oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.