Analytical use of cookies
Уразливість у ядрі Linux: некоректна перевірка запитів NFSv4
Виправлено уразливість у Linux kernel, що стосується обробки NFSv4 compound-запитів. Рекомендується оновлення для безпеки серверів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено уразливість у обробці запитів NFSv4, де функція nfsd4_spo_must_allow() не перевіряла, чи є запит складним (compound) версії 4. Це могло призвести до непередбачуваної поведінки при обробці некоректних запитів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність або непередбачувану поведінку сервера NFS, що потенційно впливає на доступність та цілісність даних. Середній рівень ризику вказує на необхідність своєчасного реагування для зменшення потенційних проблем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та оперативно їх застосувати. У разі неможливості негайного оновлення слід обмежити доступ до сервісів NFS, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення в планах безпеки.