Виправлення у Linux kernel для обробки SC_STATUS_FREEABLE у nfs4_lookup_stateid()

Виправлено помилку в Linux kernel, що покращує обробку делегацій NFSv4 із статусом SC_STATUS_FREEABLE. Рекомендовано оновити ядро.
CVE-2025-39688CVSS 5.5Linux

Виправлення у Linux kernel для обробки SC_STATUS_FREEABLE у nfs4_lookup_stateid()

Виправлено помилку в Linux kernel, що покращує обробку делегацій NFSv4 із статусом SC_STATUS_FREEABLE. Рекомендовано оновити ядро.

CVSS
5.5 MEDIUM
EPSS
12.89%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з обробкою статусу SC_STATUS_FREEABLE при пошуку через nfs4_lookup_stateid(). Це покращує коректність роботи з делегаціями NFSv4, які були відкликані та очікують на виклик FREE_STATEID.

Бізнес-вплив

Для операторів IT та власників інфраструктури це означає підвищення стабільності та надійності сервісів, що використовують NFSv4. Вразливість могла призводити до некоректної обробки станів делегацій, що потенційно впливало на роботу файлових систем і доступність даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також варто переглянути журнали подій NFS для виявлення аномалій і зменшити експозицію сервісів NFS до мінімально необхідного рівня.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки