Виправлення уразливості в Linux kernel: NFSD безпечніше обробляє списки монтувань
Уразливість CVE-2026-89712 у Linux kernel NFSD усунена. Рекомендується оновити ядро для безпечної роботи NFS-серверів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість у NFSD, пов’язану з обробкою списку монтувань під час звільнення ресурсів. Виправлення запобігає доступу до вже звільнених елементів списку, що могло призвести до нестабільності системи.
Бізнес-вплив
Ця уразливість може викликати аварійне завершення роботи або нестабільність сервера, що обробляє NFS-запити, через некоректну роботу з внутрішніми структурами даних. Для операторів IT-інфраструктури це означає потенційні перебої в роботі сервісів, які залежать від NFS, особливо у середовищах з високим навантаженням на мережеві файлові системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також варто обмежити мережевий доступ до NFS-серверів та переглянути журнали на предмет аномалій у роботі NFS. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.