Analytical use of cookies
Виправлення помилки обчислення довжини XDR у nfsd4_ff_encode_layoutget у ядрі Linux
Виправлення помилки обчислення довжини XDR у Linux nfsd4_ff_encode_layoutget усуває ризики витоку пам’яті та запису за межі буфера.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.64%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість у функції nfsd4_ff_encode_layoutget, пов’язану з некоректним обчисленням розміру буфера XDR. Помилки могли призводити до запису за межі буфера або витоку неініціалізованої пам’яті ядра клієнту.
Бізнес-вплив
Ця вразливість може спричинити нестабільну роботу системи або розкриття внутрішньої пам’яті ядра, що підвищує ризики безпеки для серверів з NFS. Оператори ІТ-інфраструктури повинні врахувати можливі наслідки для цілісності та конфіденційності даних при використанні уразливих версій ядра Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-89674, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до NFS-сервера та переглянути журнали на предмет аномальної активності. DataHouse підтримує перевірку версій ядра, допомогу з управлінням патчами та аналізом логів для підвищення безпеки.