Analytical use of cookies
Виправлення обробки нових атрибутів time_deleg у NFSD Linux
Усунено вразливість у NFSD Linux, що покращує обробку нових time_deleg атрибутів та стабільність NFSv4 сервера.
- CVSS
- 7.5 HIGH
- EPSS
- 27.22%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою нових атрибутів time_deleg у NFSD. Раніше сервер міг аварійно завершувати роботу при отриманні GETATTR-запитів для цих атрибутів, які мають використовуватися лише з CB_GETATTR та SETATTR.
Бізнес-вплив
Для власників інфраструктури на базі Linux це оновлення підвищує стабільність та відповідність сервера NFSv4 стандартам RFC 8881 і RFC 9754. Некоректна обробка запитів могла призводити до відмов у обслуговуванні, що впливало на доступність сервісів, які використовують NFSv4.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять це виправлення, та застосувати їх. Також варто переглянути журнали NFSD на предмет помилок, пов’язаних із GETATTR-запитами, і обмежити доступ до сервера NFSv4 для неперевірених клієнтів, щоб зменшити ризики.