Виправлення у Linux kernel: усунення помилки блокування в netfilter nft_inner
Виправлено вразливість CVE-2026-64150 у Linux kernel, що стосується netfilter nft_inner. Рекомендується оновити ядро для безпеки мережі.
- CVSS
- 9.8 CRITICAL
- EPSS
- 36.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel виправлено вразливість у компоненті netfilter, пов’язану з неправильним порядком виклику локальних блокувань під час повторного ввімкнення softirqs. Це усуває потенційні проблеми з обробкою помилок у nft_inner.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи мережевих фільтрів і потенційних збоїв у системі. Вчасне оновлення ядра допоможе забезпечити стабільність і безпеку мережевого стеку Linux.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій і пріоритезувати оновлення безпеки ядра.