Analityczne wykorzystywanie plików cookies
Krytyczna luka w jądrze Linux: NFSD - use-after-free podczas cofania stanu eksportu
Naprawiono krytyczną lukę use-after-free w NFSD jądra Linux. Zalecane szybkie aktualizacje i monitorowanie usług NFS.
- CVSS
- 9.8 CRITICAL
- EPSS
- 44.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w NFSD, która pozwalała na błąd use-after-free podczas cofania stanu eksportu NFS. Problem dotyczył wyścigu między usuwaniem eksportu a wygaśnięciem klienta, co mogło prowadzić do dereferencji zwolnionego wskaźnika.
Wpływ biznesowy
Luka o wysokim poziomie CVSS 9.8 może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża ciągłości działania usług korzystających z NFS. Operatorzy systemów Linux wykorzystujących NFSD powinni traktować tę podatność jako krytyczną i priorytetowo ją zaadresować, aby uniknąć przerw w działaniu i zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W międzyczasie warto ograniczyć ekspozycję usług NFS na nieznanych klientów oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z NFSD. Weryfikacja wersji jądra i stosowanie zarządzanych aktualizacji przez DataHouse może pomóc w szybkim i bezpiecznym zaadresowaniu tej podatności.