CVE-2026-89703: Poprawka błędu use-after-free w nfsd4 w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w nfsd4, gdzie brakowało ustawienia flagi SC_STATUS_FREED podczas zwalniania delegacji administracyjnie cofniętych. Błąd powodował ryzyko use-after-free, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka w nfsd4 może skutkować niestabilnością usług NFS na serwerach Linux, co wpływa na dostępność i integralność danych w środowiskach korzystających z delegacji NFS. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią i ryzyko awarii usług plikowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-89703. W międzyczasie warto ograniczyć ekspozycję serwerów NFS, monitorować logi systemowe pod kątem błędów związanych z nfsd4 oraz przeprowadzić przegląd polityk delegacji. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference