Analytical use of cookies
Виправлення вразливості stale s2s_cp_stateids у Linux kernel для async COPY
Усунено вразливість CVE-2026-89676 у Linux kernel, що впливала на nfsd під час асинхронного копіювання. Рекомендується оновлення ядра та перевірка безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов’язану з неправильним керуванням пам’яттю в nfsd під час асинхронного копіювання (async COPY). Проблема полягала в тому, що IDR-слот посилався на тимчасовий буфер, що міг призвести до некоректного доступу до пам’яті та потенційних помилок у роботі системи.
Бізнес-вплив
Ця вразливість може спричинити нестабільність або аварійне завершення роботи служб, що використовують NFS для асинхронного копіювання файлів, що впливає на доступність і надійність систем. Власники інфраструктури на базі Linux повинні звернути увагу на оновлення ядра для уникнення потенційних збоїв і забезпечення безперебійної роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2026-89676, та своєчасно їх застосувати. Також слід обмежити мережевий доступ до NFS-серверів, переглянути журнали на предмет аномалій у роботі nfsd і пріоритезувати оновлення систем, що використовують асинхронне копіювання. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.