Analytical use of cookies
Вразливість у Linux kernel: усунення гонки в NFSv4/pNFS
Виправлено гонку в Linux kernel (CVE-2025-38393) у NFSv4/pNFS, що викликала зависання систем. Рекомендується оновлення ядра для підвищення стабільності.
- CVSS
- 7.5 HIGH
- EPSS
- 30.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість, пов’язану з гонкою при пробудженні на NFS_LAYOUT_DRAIN у NFSv4/pNFS. Проблема викликала зависання систем у writeback через блокування сторінок і некоректний стан лічильника plh_outstanding.
Бізнес-вплив
Ця помилка може призводити до зависання систем при роботі з NFSv4/pNFS, що впливає на продуктивність та стабільність серверів, які використовують цей протокол. Хоча рівень загрози середній, важливо враховувати потенційні затримки у роботі файлових операцій та можливі збої у сервісах, що залежать від мережевого файлового доступу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї гонки. Також варто переглянути конфігурації NFSv4/pNFS, зменшити експозицію сервісу у мережі, контролювати логи на предмет аномалій та пріоритезувати оновлення систем, що використовують цей протокол.