Analytical use of cookies
Виправлення уразливості використання після звільнення клієнта в Linux ядрі (CVE-2026-89658)
Виправлено уразливість CVE-2026-89658 у Linux ядрі, що впливала на NFSD під час очищення стану NFSv4.0. Рекомендується оновлення ядра та обмеження доступу.
- CVSS
- 9.8 CRITICAL
- EPSS
- 48.62%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено уразливість у NFSD, пов’язану з використанням після звільнення клієнта під час очищення скасованого стану NFSv4.0. Проблема виникала через неправильне керування блокуваннями, що могло призвести до доступу до вже звільненого об’єкта клієнта.
Бізнес-вплив
Ця уразливість може спричинити нестабільність або аварійне завершення роботи сервісу NFS, що впливає на доступність файлових ресурсів у мережі. Для організацій, які використовують NFSv4.0, це може призвести до збоїв у роботі критичних додатків та втрати продуктивності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі для усунення цієї уразливості. Також слід обмежити мережевий доступ до NFS сервісів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують NFSv4.0. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.