CVE-2025-71090: Вразливість у ядрі Linux, пов’язана з витоком посилань у nfsd

Що відомо

У ядрі Linux виправлено вразливість, що викликала витік посилань у функції nfsd4_add_rdaccess_to_wrdeleg(), що призводило до конфліктів відкриття файлів і помилок при завершенні роботи сервера. Проблема полягала у неправильному управлінні посиланнями на об’єкти nfsd_file, що могло спричинити помилки в кеші файлів.

Бізнес-вплив

Ця вразливість може викликати проблеми з доступом до файлів через NFS, зокрема конфлікти при одночасному відкритті файлів і помилки під час завершення роботи сервера, що може вплинути на стабільність та надійність систем, які використовують NFS. Для операторів ІТ та власників інфраструктури важливо враховувати можливі збої у роботі сервісів, що залежать від NFS, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання NFS у критичних системах, переглянути журнали системи на наявність аномалій, а також планувати оновлення ядра у найближчому майбутньому для зниження ризиків.

Джерела

• NVD
• Reference
• Reference