NVD / CVE Program· CNA redhat

CVE-2026-89096: Nfs-utils: nfs-utils: denial of service via memory leak in rpc.statd

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 23/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,31% (FIRST EPSS).
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Требуются особые условия, например определённое время или конфигурация.
Исправленная версия: nfs-utils (Debian:14) 1:3.1.1-1.

Пока низкий приоритет. Обновитесь до nfs-utils (Debian:14) 1:3.1.1-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A flaw was found in nfs-utils. An unauthenticated remote attacker can trigger a Denial of Service (DoS) by sending repeated state notification requests to an exposed rpc.statd service. The service fails to properly release memory allocated during callback processing, leading to continuous memory growth. Sustained requests can exhaust system resources, eventually causing the service to degrade or crash.

СредняяCVSS 5.9 · v3.1—Эксплойта нет Есть исправление

EUVD-2026-103204

Опубликовано: 16 окт. 2026 г.
Обновлено: 19 окт. 2026 г.
EPSS: 0,3 % · 23-й процентиль
CWE: CWE-772

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 23 / 40 · 5.9 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · redhat: 5,9; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

Red Hat Red Hat Enterprise Linux 10
- все версиизатронута
Red Hat Red Hat Enterprise Linux 6
- все версиинеизвестно
Red Hat Red Hat Enterprise Linux 7
- все версиизатронута
Red Hat Red Hat Enterprise Linux 8
- все версиизатронута
Red Hat Red Hat Enterprise Linux 9
- все версиизатронута
Red Hat Red Hat OpenShift Container Platform 4
- все версиизатронута
- все версиизатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	nfs-utils	с 0	—
Debian:14	nfs-utils	до 1:3.1.1-1	1:3.1.1-1

Тот же продукт

red hat: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2025-10230Samba: command injection in wins server hook script
52В плане
CVE-2026-4631Cockpit: cockpit: unauthenticated remote code execution due to ssh command-line argument injection
44В плане
CVE-2026-76578Ipa: freeipa: freeipa: unauthenticated ldap client can obtain administrator credentials via the self-managed-token aci
39Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-8908516 окт. 2026 г. · Parted: parted: heap-based buffer overflow via crafted fat32 filesystem image
26Наблюдать
← РаньшеCVE-2026-8908816 окт. 2026 г. · Parted: parted: denial of service via heap buffer overflow during fat16 resize
22Наблюдать
Позже →CVE-2026-1646019 окт. 2026 г. · Bootc: ostree: bootc/ostree: staged deployments not revalidated against container signature policy before finalization
29Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
debian:nfs-utils	1:3.1.1-1 · Debian:14	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация16 окт. 2026 г.
Исправление18 окт. 2026 г.+1 дн.
Сегодня27 окт. 2026 г.+10 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-15713с разницей 94 дн.Libsoup: soupcache: libsoup: http/2 frame window exhaustion remote denial of service via memory leak
23Наблюдать
CVE-2026-104031с разницей 10 дн.Sssd: sssd: denial of service via memory exhaustion in autofs responder
22Наблюдать
CVE-2026-104035с разницей 10 дн.Sssd: sssd: denial of service via memory exhaustion in kcm responder
22Наблюдать
CVE-2023-32255с разницей 440 дн.Kernel: memory leak via ksmbd session setup request with unknown ntlmssp message type
21Наблюдать