Виправлення циклічного перенаправлення мережевого трафіку в Linux kernel (CVE-2026-63982)

Що відомо

У Linux kernel усунено вразливість, пов’язану з циклічним перенаправленням мережевого трафіку між інтерфейсами через mirred, що призводило до втрати стану циклу та потенційних проблем у обробці пакетів. Проблема виникала через очищення масиву sched_mirred_dev і відкладення пакетів у backlog.

Бізнес-вплив

Ця вразливість може спричинити неправильну обробку мережевого трафіку в середовищах із складними правилами перенаправлення, що впливає на стабільність та продуктивність мережевих сервісів. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі мережевих функцій, особливо при використанні tc та mirred для маніпуляції трафіком.

Рекомендовані дії адміністратора

Рекомендується оновити Linux kernel до версії, в якій виправлено цю вразливість. Якщо оновлення наразі неможливе, слід переглянути правила перенаправлення трафіку, зменшити експозицію таких конфігурацій, а також моніторити логи мережевих пристроїв на предмет аномалій. Пріоритезуйте оновлення систем, що використовують mirred для перенаправлення трафіку.

Джерела

• NVD
• Reference
• Reference
• Reference