Analytical use of cookies
CVE-2025-21900: Вразливість ядра Linux у NFSv4, що викликає дедлок при відновленні стану
Виправлено дедлок у Linux kernel NFSv4 при sillyrename файлах. Рекомендується оновлення для забезпечення стабільності системи.
- CVSS
- 7.5 HIGH
- EPSS
- 26.91%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала дедлок при відновленні стану файлу, який був перейменований через sillyrename і позначений на видалення при закритті. Проблема виникала через синхронний виклик delegreturn, що не був позначений як привілейований.
Бізнес-вплив
Ця вразливість може призвести до зависання сервера при обробці операцій з файлами NFSv4, що впливає на стабільність та доступність сервісів, які використовують мережеву файлову систему. Середній рівень ризику означає, що інциденти можуть бути локалізовані, але все ж потребують уваги для забезпечення безперебійної роботи інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання sillyrename у NFSv4, переглянути журнали на предмет аномалій, а також обмежити перезавантаження серверів у критичні моменти роботи додатків.