Analityczne wykorzystywanie plików cookies
CVE-2026-89546: Luka w obsłudze SUNRPC w jądrze Linux naprawiona
Aktualizacja jądra Linux usuwa lukę CVE-2026-89546 w SUNRPC, poprawiając stabilność i bezpieczeństwo usług NFS.
- CVSS
- 9.8 CRITICAL
- EPSS
- 44.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module SUNRPC, gdzie zamknięcie kanału zwrotnego (backchannel) przed zniszczeniem usługi callback mogło prowadzić do wycieków pamięci i błędów w obsłudze żądań NFS. Problem dotyczył wyścigu między zakończeniem usługi a przetwarzaniem żądań callback.
Wpływ biznesowy
Ta luka może powodować wycieki pamięci i niestabilność usług NFS, co wpływa na dostępność i niezawodność systemów korzystających z protokołu NFS. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów Linux obsługujących SUNRPC, szczególnie w środowiskach z intensywnym ruchem NFS.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. Warto ograniczyć ekspozycję usług NFS w sieci oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z SUNRPC. Administratorzy powinni również zweryfikować, czy ich systemy korzystają z wersji jądra zawierającej poprawkę. DataHouse wspiera w weryfikacji wersji jądra i zarządzaniu aktualizacjami bezpieczeństwa.