CVE-2026-89681: Poprawka wyścigu podwójnego odniesienia w nfsd w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w nfsd dotyczącą wyścigu podwójnego odniesienia w mechanizmie layout fence worker. Problem powodował wyciek pamięci przez niezwolnienie referencji do layout stateid, co mogło prowadzić do degradacji działania systemu plików NFS.

Wpływ biznesowy

Luka może skutkować wyciekiem pamięci w systemach korzystających z NFS, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów plików. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami i możliwe zakłócenia w dostępie do danych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. Warto ograniczyć ekspozycję serwerów NFS oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z nfsd. W przypadku braku natychmiastowej aktualizacji, należy rozważyć środki minimalizujące ryzyko. DataHouse wspiera weryfikację wersji jądra oraz monitorowanie środowiska pod kątem anomalii.

Źródła

• NVD
• Reference
• Reference