Виправлення критичної вразливості Use-After-Free у Linux Kernel NFSD (CVE-2026-90037)

Що відомо

У ядрі Linux усунено критичну вразливість у NFSD, пов’язану з помилкою use-after-free під час обробки close_lru. Ця помилка могла призвести до читання звільненої пам’яті через гонку між потоками, що потенційно ставить під загрозу стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи сервісів, що використовують NFS, або потенційно дозволити виконання небажаних дій через пошкодження пам’яті. Враховуючи високий рівень CVSS 9.8, своєчасне оновлення є критично важливим для підтримки безперебійної роботи та безпеки систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до NFS-сервісів, переглянути журнали на предмет аномалій та пріоритезувати патчі для серверів із відкритим доступом. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення та зменшенні мережевого впливу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference