Виправлення уразливості в Linux kernel: NFSD безпечніше обробляє списки монтувань

Уразливість CVE-2026-89712 у Linux kernel NFSD усунена. Рекомендується оновити ядро для безпечної роботи NFS-серверів.
CVE-2026-89712CVSS 9.8Linux

Виправлення уразливості в Linux kernel: NFSD безпечніше обробляє списки монтувань

Уразливість CVE-2026-89712 у Linux kernel NFSD усунена. Рекомендується оновити ядро для безпечної роботи NFS-серверів.

CVSS
9.8 CRITICAL
EPSS
52.87%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено уразливість у NFSD, пов’язану з обробкою списку монтувань під час звільнення ресурсів. Виправлення запобігає доступу до вже звільнених елементів списку, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця уразливість може викликати аварійне завершення роботи або нестабільність сервера, що обробляє NFS-запити, через некоректну роботу з внутрішніми структурами даних. Для операторів IT-інфраструктури це означає потенційні перебої в роботі сервісів, які залежать від NFS, особливо у середовищах з високим навантаженням на мережеві файлові системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також варто обмежити мережевий доступ до NFS-серверів та переглянути журнали на предмет аномалій у роботі NFS. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки