Krytyczna luka w jądrze Linux: błąd use-after-free w NFSD podczas zamykania zasobów

Co wiadomo

W jądrze Linux załatano krytyczną lukę w module NFSD, która pozwalała na błąd use-after-free podczas operacji close_lru. Problem dotyczył niewłaściwego zarządzania pamięcią klienta NFSv4, co mogło prowadzić do odczytu zwolnionej pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie ryzyka (CVSS 9.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu pamięci. Operatorzy systemów Linux korzystających z NFSD powinni traktować tę podatność jako krytyczną, zwłaszcza w środowiskach serwerowych udostępniających zasoby przez NFSv4.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W międzyczasie warto ograniczyć ekspozycję usług NFS na nieznane sieci, monitorować logi systemowe pod kątem nieprawidłowości oraz przeglądać polityki dostępu. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference