CVE-2026-63982: Luka w pętli przekierowań mirred w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą pętli przekierowań mirred między interfejsami ingress i egress, która mogła prowadzić do utraty stanu pętli i niewykrywania jej. Problem dotyczył mechanizmu sched_mirred_dev, gdzie stan pętli był tracony przez opóźnienie pakietów i czyszczenie tablicy.

Wpływ biznesowy

Ta luka może powodować problemy z sieciowymi regułami przekierowań, prowadząc do nieprawidłowego działania lub zapętlenia ruchu sieciowego, co może wpływać na stabilność i bezpieczeństwo infrastruktury sieciowej opartej na jądrze Linux. Operatorzy powinni zwrócić uwagę na konfiguracje wykorzystujące mirred i monitorować potencjalne anomalie w ruchu sieciowym.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63982. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie przekierowań mirred między ingress i egress oraz monitorować logi systemowe pod kątem nietypowego ruchu lub zapętleń. Przegląd konfiguracji sieci i priorytetyzacja aktualizacji są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference