Analityczne wykorzystywanie plików cookies
Linux kernel: poprawka zarządzania tabelami netfilter (CVE-2026-64078)
Aktualizacja jądra Linux naprawia lukę w netfilter (CVE-2026-64078), poprawiając zarządzanie tabelami i bezpieczeństwo systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano lukę dotyczącą netfilter i x_tables, wprowadzając funkcję xtables_unregister_table_exit. Poprzednia zmiana usuwała tabelę z listy aktywnych, ale nowa funkcja dodatkowo odłącza tabelę z listy wygasających, zwalnia zasoby i generuje powiadomienia audytu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to poprawę stabilności i bezpieczeństwa systemów korzystających z netfilter. Poprawione zarządzanie tabelami zapobiega problemom z ponowną inicjalizacją tabel po ich usunięciu, co może wpływać na działanie zapór sieciowych i filtrowanie ruchu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających z netfilter, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.