Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-38567

PUBLISHED 23.05.2026

CNA: Linux

nfsd: avoid ref leak in nfsd_open_local_fh()

Обновлено: 23.05.2026
In the Linux kernel, the following vulnerability has been resolved: nfsd: avoid ref leak in nfsd_open_local_fh() If two calls to nfsd_open_local_fh() race and both successfully call nfsd_file_acquire_local(), they will both get an extra reference to the net to accompany the file reference stored in *pnf. One of them will fail to store (using xchg()) the file reference in *pnf and will drop that reference but WON'T drop the accompanying reference to the net. This leak means that when the nfs server is shut down it will hang in nfsd_shutdown_net() waiting for &nn->nfsd_net_free_done. This patch adds the missing nfsd_net_put().

БДУ ФСТЭК

Идентификатор Описание
BDU:2026-09536 Уязвимость функции nfsd_open_local_fh() модуля fs/nfsd/localio.c поддержки сетевой файловой системы NFS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.01% LOW 2.99 23.05.2026

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 986a21ace186433e0397a59491646edad8c8d636 до fcb0a417fddb605530c4837e0996620f8ed38023 affected
Наблюдалось в версиях от e6f7e1487ab528a6c653bd0d42812ff2942846cd до c4bf8f26c51e51bbb840935659a7b3b65a802c07 affected
Наблюдалось в версиях от e6f7e1487ab528a6c653bd0d42812ff2942846cd до e5a73150776f18547ee685c9f6bfafe549714899 affected
Наблюдалось в версиях от 6.15.3 до 6.15.10 affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 6.16 affected
Наблюдалось в версиях от 0 до 6.16 unaffected
Наблюдалось до версии 6.15.* unaffected
Наблюдалось до версии 6.16.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.