CVE-2026-74730: Luka use-after-free w jądrze Linux przy operacji FREE_STATEID w NFS

Co wiadomo

W jądrze Linux naprawiono lukę bezpieczeństwa w module NFS, gdzie opóźniona operacja FREE_STATEID mogła prowadzić do błędu use-after-free. Problem polegał na zwolnieniu zasobu 'struct nfs_server' podczas trwającej operacji, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub nieprzewidziane zachowanie usług korzystających z NFS, co wpływa na dostępność i stabilność środowisk korzystających z tego protokołu. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z opóźnionymi operacjami w NFS, które mogą prowadzić do błędów pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z operacjami FREE_STATEID. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami, co pomaga minimalizować ryzyko związane z takimi lukami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference