CVE-2026-63858: Poprawka obsługi usuwania hooków w netfilter w jądrze Linux

Co wiadomo

W jądrze Linux rozwiązano lukę w module netfilter dotyczącą obsługi transakcji hooków podczas usuwania urządzeń. Poprawka wprowadza nowy obiekt transakcji do śledzenia usuwanych hooków bez modyfikacji listy bazowej, co zapobiega problemom z odczytem listy chronionej przez RCU.

Wpływ biznesowy

Błąd mógł powodować problemy z integralnością i stabilnością systemu podczas operacji na hookach netfilter, co może wpływać na bezpieczeństwo i niezawodność infrastruktury sieciowej. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych zakłóceń w działaniu firewalli i filtrów sieciowych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane zmiany konfiguracji netfilter oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z hookami.

Źródła

• NVD
• Reference
• Reference