Виправлення уразливості use-after-free в Linux ядрі при відкликанні делегації NFS

Що відомо

У Linux ядрі усунено уразливість use-after-free, що виникала під час відкликання делегації в NFSD. Проблема полягала у некоректному керуванні життєвим циклом клієнтських делегацій, що могло призвести до доступу до вже звільнених об'єктів.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційні збої в роботі NFS-сервера, що впливає на доступність та надійність файлових сервісів. Для організацій, які використовують Linux з NFS, важливо усунути цю проблему, щоб уникнути можливих збоїв або експлуатації вразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити мережевий доступ до NFS-сервера, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують NFS. DataHouse підтримує моніторинг версій та допомагає у плануванні безпечного оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference