Виправлено уразливість у Linux kernel: nfsd не звільняє активні слоти сесії

Що відомо

У Linux kernel виправлено уразливість, пов’язану з nfsd4_sequence(), яка могла призвести до звільнення активних слотів сесії, що викликало корупцію пам’яті. Проблема виникала через недостатню перевірку ідентифікатора слота при зменшенні кількості слотів.

Бізнес-вплив

Ця уразливість може спричинити корупцію пам’яті в процесі обробки NFS-запитів, що потенційно призводить до збоїв або непередбачуваної поведінки сервера. Для операторів IT та власників інфраструктури це означає ризик нестабільності сервісів, які залежать від NFS, особливо у середовищах з високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які виправляють цю уразливість. Також слід обмежити мережевий доступ до NFS-сервера, переглянути журнали на предмет аномалій у роботі nfsd та пріоритезувати оновлення систем, що використовують NFS. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference