Analytical use of cookies
Виправлення уразливості Use-After-Free в Linux kernel nfsd (CVE-2026-89675)
Уразливість CVE-2026-89675 у Linux kernel nfsd призводить до Use-After-Free. Рекомендується оновлення ядра для безпеки та стабільності.
- CVSS
- 9.8 CRITICAL
- EPSS
- 37.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість Use-After-Free у модулі nfsd, пов’язану з асинхронним копіюванням та його скасуванням або завершенням. Проблема виникала через гонки між потоками, що могли призвести до подвійного звільнення пам’яті та потенційної нестабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити збої у роботі NFS-сервера, що впливає на доступність файлових сервісів. Вразливість може бути використана для викликання відмови в обслуговуванні або потенційного виконання небажаних дій через пошкодження пам’яті. Вчасне оновлення ядра є критично важливим для підтримки стабільності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також варто обмежити мережевий доступ до NFS-сервера, переглянути журнали на предмет аномалій та пріоритезувати патчі, що впливають на ядро. DataHouse підтримує перевірку версій ядра та допомагає у керованому оновленні та зменшенні мережевої експозиції для підвищення безпеки.