Виправлення уразливості в Linux kernel, пов’язаної з блокуванням файлів у NFS

Що відомо

У Linux kernel усунено уразливість, пов’язану з некоректним захистом списку блокувань файлів у NFS. Виправлення полягає у використанні nfsi->rwsem для захисту обходу списку блокувань, що запобігає проблемам типу use-after-free.

Бізнес-вплив

Ця уразливість може призводити до нестабільної роботи або потенційних проблем безпеки при обробці блокувань файлів у NFS, що впливає на системи з активним використанням мережевого файлового доступу. Для операторів ІТ та власників інфраструктури важливо забезпечити стабільність та цілісність файлових операцій, особливо у середовищах з високим навантаженням на NFS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. Також слід обмежити мережевий доступ до NFS-серверів, переглянути журнали на предмет аномалій у роботі блокувань файлів і пріоритезувати оновлення систем, що використовують NFS. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів для забезпечення безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference