CVE-2026-64410 in Linux
Resumen
por VulDB • 2026-07-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: flowtable: La descarga en hardware (hardware offload) para túneles IPIP aún no está soportada
Ningún controlador admite actualmente los túneles IPIP; por lo tanto, se abandona tempranamente al intentar configurar la descarga en hardware para este escenario.
Este parche añade un código de relleno (stub) que puede mejorarse posteriormente para añadir más configuraciones que aún no están soportadas. De momento, el trabajo de descarga en hardware se pone en cola para su procesamiento por parte del trabajador (worker), pero se ignora si la configuración de descarga en hardware no es compatible.
Se comprueba la bandera NF_FLOW_HW para saber si ya se intentó descargar esta entrada una vez, evitando así que se reintente durante la actualización cuando no sea compatible. El control de la bandera NF_FLOW_HW se ha trasladado a nf_flow_offload_add(). Si la bandera NF_FLOW_HW está desactivada, las variantes _del y _stats nunca son llamadas.
Esto puede actualizarse más adelante para omitir la puesta en cola del trabajo de descarga en hardware cuando el hardware no lo soporte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.