Analityczne wykorzystywanie plików cookies
CVE-2026-89712: Poprawka błędu w Linux kernel dotyczącego NFSD i listy montowań
CVE-2026-89712 to luka w Linux kernel NFSD, mogąca powodować awarie. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano lukę w module NFSD, gdzie podczas operacji na liście montowań mogło dojść do odwołania do zwolnionego obiektu, co mogło prowadzić do niestabilności systemu. Problem dotyczył mechanizmu zarządzania blokadami i iteracją po liście montowań w nfsd4_ssc_expire_umount().
Wpływ biznesowy
Błąd ten mógł powodować awarie lub niestabilność usług NFS na serwerach Linux, wpływając na dostępność i niezawodność systemów korzystających z NFS. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje lub problemy z montowaniem zasobów sieciowych, które mogą wpłynąć na ciągłość działania aplikacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem błędów związanych z NFSD oraz priorytetyzować wdrożenie poprawek. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.