Виправлення уразливості в Linux kernel: помилка use-after-free в nfsd4_drop_revoked_stid

Що відомо

У Linux kernel виправлено уразливість, пов’язану з некоректною обробкою делегацій у nfsd4_drop_revoked_stid, що могла призвести до use-after-free помилки. Проблема виникала через відсутність встановлення прапорця SC_STATUS_FREED перед звільненням блокування, що викликало неправильне додавання делегації до списку cl_revoked.

Бізнес-вплив

Ця уразливість може спричинити нестабільність роботи сервера NFS, потенційно призводячи до аварійного завершення процесів або витоків пам’яті. Для організацій, що використовують NFS на Linux, це може вплинути на доступність та надійність файлових сервісів, особливо в середовищах з високим навантаженням або адміністративним скасуванням делегацій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-89703, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати адміністративні операції, що скасовують делегації, та уважно моніторити логи системи на предмет аномалій у роботі nfsd. DataHouse підтримує перевірку версій ядра та допомагає в управлінні оновленнями для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference