Виправлення уразливості use-after-free в TLS-з'єднаннях SUNRPC у ядрі Linux (CVE-2026-72317)

Що відомо

У ядрі Linux усунено уразливість use-after-free у TLS-з'єднаннях SUNRPC, що виникала через неправильне керування посиланнями на rpc_clnt під час відкладеного підключення. Ця помилка могла призвести до звернення до вже звільнених об'єктів під час TLS-рукопотиску.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або потенційні збої у роботі служб, що використовують SUNRPC з TLS. Особливо це стосується випадків, коли TLS-рукопотиск завершується з помилкою, наприклад, через невідповідність сертифікатів клієнта і сервера. Вчасне оновлення ядра або застосування відповідних виправлень знизить ризики експлуатації цієї вразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-72317, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують SUNRPC з TLS, переглянути журнали на предмет аномалій у TLS-з'єднаннях і планувати оновлення. DataHouse підтримує перевірку версій ядра та допомагає у керованому застосуванні патчів для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference