CVE-2026-43394: luka w jądrze Linux dotycząca wycieku referencji cred w nfsd

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku referencji cred w funkcji nfsd_nl_listener_set_doit(). Problem wynikał z użycia get_current_cred() bez odpowiedniego put_cred(), co mogło prowadzić do nieprawidłowego zarządzania pamięcią.

Wpływ biznesowy

Ta luka może powodować nieefektywne zarządzanie zasobami w systemach korzystających z NFS, co w dłuższej perspektywie może wpływać na stabilność i wydajność serwerów. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z pamięcią i stabilnością usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w systemach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z nfsd.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference