Analytical use of cookies
CVE-2026-31404: Вразливість у ядрі Linux пов’язана з некоректним звільненням ресурсів у NFSD
Виправлено вразливість CVE-2026-31404 у ядрі Linux, що викликала помилки звільнення ресурсів у NFSD. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 2.28%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що виникає через передчасне звільнення підоб’єктів у NFSD під час обробки callback-функцій. Це могло призвести до звернення до звільнених ресурсів і помилки NULL pointer dereference.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи сервісу NFSD або потенційно викликати відмову в обслуговуванні через некоректне звільнення пам’яті. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на системи, що використовують NFS, та вжити заходів для запобігання можливих збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію сервісу NFSD, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують NFS.