Виправлення у Linux kernel для обробки TC_ACT_CONSUMED у tcf_qevent_handle (CVE-2026-64530)

Що відомо

У Linux kernel усунено вразливість, пов’язану з некоректною обробкою TC_ACT_CONSUMED у функції tcf_qevent_handle, що могла призводити до використання пам’яті після звільнення (Use-After-Free). Проблема виникала при роботі з фрагментованими пакетами та qdisc RED.

Бізнес-вплив

Ця вразливість може спричинити нестабільність мережевого стека або потенційне виконання небажаних дій через некоректне поводження з пам’яттю в мережевому підсистемі Linux. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі мережевих пристроїв або серверів, особливо при обробці фрагментованого трафіку з увімкненим defrag CT.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64530, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити використання qdisc RED з увімкненим defrag CT для фрагментованого трафіку, переглянути журнали на предмет аномалій і пріоритезувати оновлення мережевого стеку.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference