Analytical use of cookies
Виправлення у Linux kernel для усунення гонки в nfsd4_alloc_layout_stateid (CVE-2026-89686)
Виправлено вразливість гонки в Linux kernel NFS (CVE-2026-89686), що могла викликати збої. Рекомендується оновити ядро та перевірити доступ.
- CVSS
- 9.8 CRITICAL
- EPSS
- 50.81%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість, пов’язану з гонкою в nfsd4_alloc_layout_stateid, що могла спричинити аварійне завершення роботи через некоректне блокування при обробці делегацій NFS. Проблема виникала при одночасному відкритті файлу двома клієнтами NFS, що могло призвести до помилки BUG_ON.
Бізнес-вплив
Ця вразливість може викликати збої в роботі NFS-сервера, що впливає на доступність файлових ресурсів для користувачів. Для організацій, які використовують NFS у Linux-середовищах, це може призвести до простоїв і порушень у роботі додатків, що залежать від мережевого файлового доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-89686, та своєчасно їх застосувати. Також слід обмежити мережевий доступ до NFS-сервера, переглянути журнали на предмет аномалій у роботі NFS і пріоритезувати оновлення систем, що використовують NFS. DataHouse підтримує перевірку версій ядра та допомагає з управлінням оновленнями для зниження ризиків.