CVE-2026-64410 in Linux
الملخص
بحسب VulDB • 26/07/2026
في نواة لينكس، تم حل الثغرة التالية:
netfilter: flowtable: لا يدعم تسريع الإخراج (hardware offload) عبر العتاد لأنفاق IPIP بعد
لا يوجد حتى الآن أي برنامج تشغيل (driver) يدعم أنفاق IPIP؛ لذا يتم التخلي مبكرًا عن محاولة إعداد تسريع الإخراج للعتاد في هذا السيناريو.
يضيف هذا التصحيح دالة وهمية (stub) يمكن تطويرها لاحقًا لإضافة المزيد من الإعدادات التي لا تدعم حاليًا. حتى الآن، تتم إضافة مهمة التسريع إلى طابور العامل (worker)، ثم يتم تجاهلها إذا لم يكن إعداد تسريع الإخراج للعتاد مدعومًا.
يتم التحقق من علم NF_FLOW_HW لمعرفة ما إذا كانت هذه الإدخال قد جرب بالفعل مرة واحدة لتسريعه، بحيث لا يُعاد المحاولة عند التحديث عندما يكون غير مدعوم. تم نقل فحص علم NF_FLOW_HW إلى الدالة nf_flow_offload_add(). إذا كان هذا العلم NF_FLOW_HW غير مضبوط (unset)، فلن يتم استدعاء متغيرات _del و_stats أبدًا.
يمكن تحديث ذلك لاحقًا لتخطي مهمة تسريع الإخراج للعتاد وإضافتها للطابور في حال عدم دعم العتاد لذلك.
If you want to get best quality of vulnerability data, you may have to visit VulDB.