CVE-2026-89659: Poprawka błędu use-after-free w Linux kernel związana z NFSD

Co wiadomo

W jądrze Linux rozwiązano lukę bezpieczeństwa w module NFSD, która umożliwiała wystąpienie błędu use-after-free podczas cofania delegacji klienta NFSv4. Problem wynikał z niewłaściwego zarządzania wskaźnikami do klienta podczas operacji usuwania delegacji, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez niekontrolowany dostęp do pamięci jądra. Operatorzy systemów korzystających z NFSv4 powinni zwrócić uwagę na możliwość wystąpienia awarii usług lub eskalacji uprawnień w środowiskach korzystających z podatnej wersji jądra Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług NFS na zaufane sieci oraz monitoruj logi systemowe pod kątem nieprawidłowości związanych z NFSD. Warto również zweryfikować konfigurację i działanie mechanizmów delegacji NFS. DataHouse może pomóc w weryfikacji wersji jądra oraz wsparciu w zarządzaniu aktualizacjami i monitoringu systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference