Analytical use of cookies
Виправлення уразливості use-after-free у Linux kernel NFSD під час завершення клієнта
Оновлення Linux ядра для усунення use-after-free у NFSD, що покращує стабільність та безпеку NFS-сервісів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виправлено уразливість use-after-free у модулі NFSD, що виникала під час завершення роботи клієнта через некоректне звільнення блокованих замків. Проблема могла призвести до NULL-посилань і потенційної нестабільності системи.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи сервера або порушення стабільності, що впливає на доступність NFS-сервісів. Для організацій, що використовують Linux-сервери з NFS, це може призвести до простоїв та втрати продуктивності.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо негайне оновлення неможливе, слід мінімізувати експозицію NFS-сервісів у мережі, переглянути журнали на предмет аномалій та пріоритезувати патчі для серверів з активним використанням NFS. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення.