Виправлення у Linux kernel для вразливості netfilter x_tables (CVE-2026-64078)

Що відомо

У Linux kernel усунено вразливість у модулі netfilter x_tables, пов’язану з некоректним відключенням таблиць. Додано нову функцію xtables_unregister_table_exit для коректного видалення таблиць та звільнення ресурсів, що підвищує стабільність і безпеку системи.

Бізнес-вплив

Ця вразливість могла призводити до проблем із керуванням таблицями фільтрації пакетів, що потенційно впливало на роботу мережевих сервісів та безпеку. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення можливих збоїв у роботі мережевого фільтра та підвищення надійності системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Також варто переглянути налаштування netfilter, провести аудит логів на предмет аномалій у роботі таблиць фільтрації та обмежити доступ до керування мережевими таблицями для зменшення ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference