Вразливість у ядрі Linux: помилка null pointer dereference у nfsd при namelen=0

Що відомо

У ядрі Linux виправлено вразливість, що викликає помилку null pointer dereference у функції nfs4_client_to_reclaim при значенні namelen рівному 0 через пошкоджений файл main.sqlite. Це може призвести до аварійного завершення роботи служби NFS.

Бізнес-вплив

Ця вразливість може спричинити збій або відмову в обслуговуванні NFS-сервісів, що негативно впливає на доступність файлових ресурсів у корпоративних середовищах. Адміністратори, які використовують NFS на Linux, повинні враховувати потенційні перебої у роботі та ризики втрати доступу до даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, перевірити логи на наявність помилок, пов’язаних із nfsd, та пріоритезувати оновлення системи для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference