Виправлення у Linux: усунення помилки звільнення copynotify stateid у NFSv4

Усунено помилку в Linux ядрі, що викликала корупцію списків у NFSv4. Рекомендується оновити ядро для забезпечення стабільності та безпеки.
CVE-2025-40273Linux

Виправлення у Linux: усунення помилки звільнення copynotify stateid у NFSv4

Усунено помилку в Linux ядрі, що викликала корупцію списків у NFSv4. Рекомендується оновити ядро для забезпечення стабільності та безпеки.

CVSS
-
EPSS
6.28%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунуто вразливість, пов’язану з некоректним звільненням copynotify stateid у функції nfs4_free_ol_stateid. Ця помилка могла призводити до внутрішніх помилок і корупції списків при обробці NFSv4 сесій після перезавантаження клієнта.

Бізнес-вплив

Для операторів IT та власників інфраструктури, що використовують NFSv4 на Linux, ця проблема може спричинити нестабільність сервера та потенційні збої у роботі файлових систем. Некоректне звільнення ресурсів може призводити до помилок ядра, що впливають на доступність сервісів та цілісність даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження перезавантажень клієнтів NFS та моніторингу системних логів на наявність попереджень, пов’язаних із nfs4_free_ol_stateid. Пріоритетно плануйте оновлення ядра для усунення цієї проблеми.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки