Виправлення витоку лічильника посилань у nfsd_set_fh_dentry в Linux

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком лічильника посилань у функції nfsd_set_fh_dentry, що може призвести до використання звільненого ресурсу та потенційного відмови в обслуговуванні. Проблема виникає при обробці некоректних файлових дескрипторів від клієнтів NFSv3 або NFSv2.

Бізнес-вплив

Ця вразливість може спричинити нестабільність сервера NFS через використання звільнених ресурсів, що потенційно призводить до відмови в обслуговуванні. Оскільки нормальні клієнти NFSv3 не отримують доступ до псевдо-кореневого файлового дескриптора, ризик експлуатації обмежений клієнтами, які навмисно формують некоректні запити. Власникам інфраструктури слід врахувати можливі наслідки для стабільності сервісів, що використовують NFS.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо оновлення наразі неможливе, слід обмежити доступ до NFS-сервера лише довіреним клієнтам, перевірити журнали на наявність аномальних запитів і розглянути можливість додаткового моніторингу для виявлення спроб експлуатації. Плануйте пріоритетне впровадження патчу від постачальника.

Джерела

• NVD
• Reference
• Reference
• Reference