Analityczne wykorzystywanie plików cookies
CVE-2026-89675: Poprawka błędu UAF w async copy w jądrze Linux
Naprawiono lukę CVE-2026-89675 w jądrze Linux dotyczącą błędu UAF w module nfsd, poprawiając stabilność i bezpieczeństwo usług NFS.
- CVSS
- 9.8 CRITICAL
- EPSS
- 37.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę bezpieczeństwa w module nfsd dotyczącą błędu Use-After-Free (UAF) podczas anulowania i zamykania asynchronicznej kopii. Problem wynikał z wyścigów między wątkami, które mogły prowadzić do nieprawidłowego zwolnienia pamięci i potencjalnych awarii systemu.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub awarie usług korzystających z NFS, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z usługami plikowymi opartymi na NFS, szczególnie w środowiskach o dużym obciążeniu asynchronicznymi kopiami danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89675. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług NFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z nfsd. Współpracuj z zespołem DataHouse w celu weryfikacji wersji jądra, zarządzania łatami oraz przeglądu logów bezpieczeństwa.