CVE-2026-89674: Poprawka błędu obliczania długości XDR w nfsd4_ff_encode_layoutget w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji nfsd4_ff_encode_layoutget, gdzie nieprawidłowe obliczenia rozmiaru bufora XDR mogły prowadzić do zapisu poza granicami pamięci lub wycieku niezainicjowanej pamięci jądra do klienta. Problem dotyczył nieprawidłowego uwzględniania paddingu i długości pól w buforze XDR.

Wpływ biznesowy

Błąd ten może skutkować naruszeniem integralności pamięci jądra, co w skrajnych przypadkach może prowadzić do awarii systemu lub ujawnienia poufnych danych. Operatorzy systemów Linux korzystających z NFS powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą protokołu NFSv4 i możliwymi atakami wykorzystującymi tę lukę.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie oficjalnych poprawek jądra Linux zawierających tę poprawkę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS na nieznane sieci, monitorować logi systemowe pod kątem nietypowych zachowań oraz przeprowadzić przegląd konfiguracji NFS. Wsparcie DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz ograniczeniu ekspozycji sieciowej i analizie logów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference