CVE-2026-89675: Poprawka błędu UAF w async copy w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę bezpieczeństwa w module nfsd dotyczącą błędu Use-After-Free (UAF) podczas anulowania i zamykania asynchronicznej kopii. Problem wynikał z wyścigów między wątkami, które mogły prowadzić do nieprawidłowego zwolnienia pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z NFS, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z usługami plikowymi opartymi na NFS, szczególnie w środowiskach o dużym obciążeniu asynchronicznymi kopiami danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89675. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług NFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z nfsd. Współpracuj z zespołem DataHouse w celu weryfikacji wersji jądra, zarządzania łatami oraz przeglądu logów bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference