Виправлення у Linux: усунення уразливості SUNRPC у обробці зворотного каналу

Що відомо

У Linux ядрі усунено уразливість у SUNRPC, пов’язану з некоректним закриттям зворотного каналу перед знищенням сервісу зворотних викликів. Це могло призвести до витоків пам’яті та потенційної нестабільності при завершенні роботи сервісу NFS callback.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити витоки ресурсів і порушення стабільності систем, що використовують NFS callback. Вразливість підвищує ризик збоїв у роботі сервісів, що може вплинути на доступність та продуктивність критичних систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити мережевий доступ до сервісів NFS callback, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

• NVD
• Reference
• Reference