CVE-2025-38571: Вразливість у Linux kernel, пов’язана з обробкою TLS-попереджень у NFS

Що відомо

У Linux kernel виправлено вразливість у модулі sunrpc, що стосується обробки TLS-попереджень на стороні клієнта при використанні NFS через TLS. Проблема виникала через неправильне припущення про наявність дійсних даних у структурі msghdr, що могло призводити до помилок при обробці TLS-контрольних повідомлень.

Бізнес-вплив

Ця вразливість може вплинути на стабільність та безпеку систем, які використовують NFS поверх TLS, потенційно дозволяючи некоректну обробку TLS-попереджень і викликаючи помилки в роботі мережевого файлового доступу. Для операторів ІТ та власників інфраструктури важливо оцінити використання NFS через TLS і вжити заходів для мінімізації ризиків, особливо в середовищах з підвищеними вимогами до безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень Linux kernel від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання NFS через TLS або ретельно контролювати мережевий трафік і журнали подій на предмет аномалій. Важливо також провести аудит конфігурацій TLS і забезпечити пріоритетність оновлень безпеки для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference