Виправлення уразливості use-after-free в nfsd Linux ядра (CVE-2026-89669)

Що відомо

У Linux ядрі усунено уразливість у nfsd, пов’язану з некоректною ініціалізацією copy-notify stateid, що могла призвести до use-after-free через гонитву за ресурсами. Проблема виникала через публікацію stateid до повного встановлення власника та посилань.

Бізнес-вплив

Ця уразливість може дозволити зловмиснику викликати некоректне звільнення пам’яті, що потенційно призводить до нестабільності системи або виконання шкідливого коду. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо використовується NFSv4 у середовищах з високим навантаженням або відкритим доступом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід обмежити доступ до NFS сервісів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують nfsd. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference