CVE-2026-43193: luka w jądrze Linux dotycząca wycieku referencji nfs4_file

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji nfs4_file w funkcji nfsd_get_dir_deleg(). Problem powodował, że referencja do obiektu 'fp' nie była zwalniana przed powrotem z funkcji.

Wpływ biznesowy

Luka może prowadzić do stopniowego wycieku zasobów w systemach korzystających z NFSv4, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwera. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w usługach NFS, szczególnie w środowiskach o dużym obciążeniu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybucję systemu operacyjnego. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS oraz monitorować logi systemowe pod kątem anomalii związanych z nfsd. Priorytetowo traktuj wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference