Analityczne wykorzystywanie plików cookies
CVE-2026-90151: Luka w NFSv4 w jądrze Linux dotycząca zarządzania identyfikatorami callback
Naprawiono lukę CVE-2026-90151 w NFSv4 jądra Linux, zapobiegając błędnym odwołaniom do pamięci i poprawiając stabilność systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w NFSv4, gdzie błąd alokacji klienta mógł pozostawić wskaźnik do zwolnionego obiektu, co prowadziło do błędnego odwołania do pamięci podczas późniejszych wywołań callback. Problem dotyczył niewłaściwego usuwania wpisu identyfikatora callback podczas niepowodzenia inicjalizacji klienta.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalne błędy w obsłudze wywołań zwrotnych NFSv4, co wpływa na niezawodność usług sieciowych korzystających z tego protokołu. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z dostępnością i stabilnością systemów korzystających z NFSv4.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W międzyczasie warto ograniczyć ekspozycję usług NFSv4, monitorować logi systemowe pod kątem nietypowych błędów oraz priorytetyzować aktualizacje systemowe. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach produkcyjnych.