CVE-2026-89096
ŚrednieCVSS 5.9Streszczenie
W nfs-utils wykryto błąd polegający na tym, że nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS), wysyłając powtarzające się żądania powiadomień o stanie do wystawionej usługi rpc.statd. Usługa nie zwalnia prawidłowo pamięci przydzielonej podczas przetwarzania wywołań zwrotnych, co prowadzi do ciągłego wzrostu zużycia pamięci.
Ocena ryzyka
Utrzymujące się żądania mogą wyczerpać zasoby systemowe, powodując degradację lub awarię usługi rpc.statd. Może to zakłócić działanie usług NFS w organizacji.
Rekomendacja
Należy zaktualizować pakiet nfs-utils do wersji zawierającej poprawkę oraz ograniczyć dostęp do usługi rpc.statd z niezaufanych sieci. Zaleca się monitorowanie zużycia pamięci przez rpc.statd.
Inne podatności w nfs-utils
Zobacz wszystkie- CVE-2026-89098Średnie
W nfs-utils wykryto błąd. Demon fsidd nieprawidłowo obsługuje dane wejściowe odbierane przez lokalny socket domeny, polegając na asercjach programu do weryfikacji argumentów polecenia. Lokalny użytkownik może wysłać zniekształcone żądanie bez wymaganych argumentów, co wywołuje niepowodzenie asercji i awarię demona.
- CVE-2025-12801Średnie
Odkryto podatność w demonie rpc.mountd pakietu nfs-utils dla systemu Linux, która umożliwia klientowi NFSv3 eskalację uprawnień przypisanych mu w pliku /etc/exports podczas montowania. Pozwala to na dostęp do dowolnego podkatalogu lub poddrzewa eksportowanego katalogu, niezależnie od ustawionych uprawnień plików oraz atrybutów 'root_squash' lub 'all_squash'.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in nfs-utils. An unauthenticated remote attacker can trigger a Denial of Service (DoS) by sending repeated state notification requests to an exposed rpc.statd service. The service fails to properly release memory allocated during callback processing, leading to continuous memory growth. Sustained requests can exhaust system resources, eventually causing the service to degrade or crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS