CVE-2026-64006: Poprawka błędu w netfilter nf_tables w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter nf_tables, gdzie operacje przesunięcia bitowego mogły prowadzić do błędnego obliczania wartości przeniesienia, gdy źródło i cel wskazywały na ten sam obszar pamięci. Problem rozwiązano przez wprowadzenie tymczasowej zmiennej lokalnej do przechowywania oryginalnej wartości przed zapisem.

Wpływ biznesowy

Błąd mógł powodować nieprawidłowe działanie reguł filtrowania pakietów w systemach korzystających z nf_tables, co potencjalnie wpływa na bezpieczeństwo i stabilność sieci. Operatorzy infrastruktury powinni zweryfikować zastosowanie aktualizacji jądra, aby uniknąć problemów z filtrowaniem ruchu sieciowego i możliwymi lukami w zabezpieczeniach.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64006. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z nf_tables, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference