Виправлення у Linux kernel для уразливості обробки GSO в DualPI2 (CVE-2026-64207)

Що відомо

У Linux kernel усунено уразливість у модулі net/sched: dualpi2, пов’язану з некоректним обліком сегментів GSO, що може призводити до помилки NULL pointer dereference. Проблема виникала через неправильний підрахунок кількості сегментів, що передаються батьківському елементу, що викликало некоректну роботу черги QFQ.

Бізнес-вплив

Ця уразливість може спричинити збій мережевого підсистеми Linux через помилку NULL pointer dereference, що потенційно призводить до відмови в обслуговуванні. Для операторів ІТ та власників інфраструктури важливо враховувати ризики нестабільності мережевих сервісів на системах з уразливими версіями ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64207, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем у мережі, переглянути журнали на предмет аномалій у роботі мережевого підсистеми та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference