Виправлення у Linux kernel для усунення гонки посилань у nfsd layout fence worker (CVE-2026-89681)

Що відомо

У Linux kernel усунено вразливість, пов’язану з гонкою посилань у nfsd layout fence worker, що призводила до витоку стану layout stateid через подвійне посилання. Виправлення полягає у заміні ненадійної перевірки delayed_work_pending() на атомарний булевий прапорець під захистом блокування.

Бізнес-вплив

Ця вразливість може спричинити витік ресурсів у системах, що використовують NFS, що потенційно впливає на стабільність та продуктивність серверів з Linux kernel. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на їхні системи, особливо якщо використовується NFS з layout fence workers.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. Також слід зменшити мережевий вплив NFS-сервісів, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків. DataHouse підтримує перевірку версій ядра, управління патчами та моніторинг мережевої активності для підвищення безпеки.

Джерела

• NVD
• Reference
• Reference