Analytical use of cookies
Виправлення у Linux: усунення вразливості NFSv4 з некоректним видаленням callback IDR
Усунення вразливості CVE-2026-90151 у Linux ядрі, що впливає на NFSv4 callback IDR. Рекомендації щодо безпеки та оновлень.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.79%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено вразливість у NFSv4, пов’язану з некоректним видаленням callback IDR при помилці виділення клієнта. Це могло призвести до використання вказівника на вже звільнений об’єкт, що створює ризик нестабільності системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку або збій сервісів, що використовують NFSv4, через доступ до звільнених ресурсів. Це підвищує ризик відмови у роботі або потенційних атак на ядро системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-90151, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання NFSv4, контролювати журнали системи на аномалії та обмежити мережевий доступ до NFS-серверів. DataHouse підтримує перевірку версій ядра, управління патчами та моніторинг журналів для підвищення безпеки.