【已复现】Linux Kernel NFSv4.0存在远程代码执行漏洞

该产品主要使用客户行业分布广泛，漏洞危害性极高，建议客户尽快做好自查及防护。

安恒研究院卫兵实验室已复现此漏洞。

复现截图

官方修复方案：

1. 升级内核

   等待 Linux 内核官方合入该漏洞修复补丁后，将系统内核升级至包含修复的正式版本。

   截至 2026-03-30，官方主线与各稳定版、LTS 版均未发布修复，需持续关注内核官方更新。

2. 手动应用补丁

   对需立即防护的业务服务器，可手动应用 Jeff Layton 提供的官方修复补丁：

   [PATCH] nfsd: fix heap overflow in NFSv4.0 LOCK replay cache

   补丁通过检查响应长度，对超长响应跳过 replay 缓存，从根源避免堆溢出。

临时缓解方案：

1.禁用 NFSv4.0，仅启用 NFSv4.1/NFSv4.2，该漏洞仅影响 NFSv4.0，NFSv4.1 及以上版本因使用 Session 机制不受影响。

   修改 NFS 配置：

   # /etc/nfs.conf

   [nfsd]

   vers4.0=no

   vers4.1=yes

   vers4.2=yes

   重启 nfs-server 生效。

2. 限制 NFS 服务网络访问

   使用防火墙限制 2049 端口，仅允许可信客户端 IP 访问，禁止公网开放 NFS 服务。

3. 最小权限运行

   启用 root_squash 等权限限制，降低漏洞被利用后的潜在危害。

4. 启用内核安全机制

https://www.spinics.net/lists/kernel/msg6062116.html

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。