Analytical use of cookies
Виправлення у Linux: усунення витоку пам’яті в NFSD при кодуванні GETACL для NFSv2
Виправлено вразливість CVE-2022-50861 у Linux NFSD, що усуває витік застарілих даних пам’яті при кодуванні GETACL для NFSv2.
- CVSS
- 7.5 HIGH
- EPSS
- 46.93%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux виправлено вразливість у NFSD, пов’язану з некоректним кодуванням результатів GETACL для NFSv2. Помилка призводила до додавання зайвих даних після кінця повідомлення Reply, що могло розкривати застарілі дані пам’яті.
Бізнес-вплив
Для операторів IT та власників інфраструктури це означає потенційний ризик витоку конфіденційної інформації через мережу, якщо використовується NFSD з NFSv2. Хоча клієнти зазвичай ігнорують зайві дані, їх передача є небажаною та може порушувати політики безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто обмежити доступ до сервісів NFSv2, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення систем, що використовують NFSD.