Analytical use of cookies
Виправлення помилки декодування SECINFO_NO_NAME у ядрі Linux
Усунено вразливість CVE-2026-53398 у ядрі Linux, що викликала помилку декодування SECINFO_NO_NAME у NFSD. Рекомендується оновити ядро для безпеки NFS.
- CVSS
- 9.8 CRITICAL
- EPSS
- 40.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість у модулі NFSD, пов’язану з некоректною ініціалізацією sin_exp під час декодування SECINFO_NO_NAME. Помилка могла призводити до використання застарілих даних, що викликало неправильне звільнення ресурсів.
Бізнес-вплив
Ця помилка може спричинити нестабільність роботи NFS-сервера через некоректне оброблення помилок декодування, що потенційно впливає на доступність сервісу. Власникам інфраструктури слід врахувати можливі збої у роботі NFS та ризики витоку ресурсів через неправильне звільнення пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-53398. Якщо оновлення недоступні, слід обмежити доступ до NFS-сервера, переглянути журнали на предмет помилок декодування та пріоритезувати оновлення системи для усунення вразливості.