Виправлення у Linux kernel: усунення помилки блокування в netfilter nft_inner

Виправлено вразливість CVE-2026-64150 у Linux kernel, що стосується netfilter nft_inner. Рекомендується оновити ядро для безпеки мережі.
CVE-2026-64150CVSS 9.8Linux

Виправлення у Linux kernel: усунення помилки блокування в netfilter nft_inner

Виправлено вразливість CVE-2026-64150 у Linux kernel, що стосується netfilter nft_inner. Рекомендується оновити ядро для безпеки мережі.

CVSS
9.8 CRITICAL
EPSS
36.18%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel виправлено вразливість у компоненті netfilter, пов’язану з неправильним порядком виклику локальних блокувань під час повторного ввімкнення softirqs. Це усуває потенційні проблеми з обробкою помилок у nft_inner.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи мережевих фільтрів і потенційних збоїв у системі. Вчасне оновлення ядра допоможе забезпечити стабільність і безпеку мережевого стеку Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій і пріоритезувати оновлення безпеки ядра.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки