CVE-2026-64410 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter: flowtable : l'accélération matérielle (hardware offload) des tunnels IPIP n'est pas encore prise en charge
Aucun pilote ne prend actuellement en charge les tunnels IPIP ; il convient d'abandonner précocement la configuration de l'accélération matérielle pour ce scénario.
Ce correctif ajoute une fonctionnalité provisoire (stub) qui pourra être enrichie ultérieurement afin d'intégrer des configurations non encore prises en charge. À l'heure actuelle, le travail relatif à l'accélération matérielle est mis dans la file d'attente du processeur de tâches (worker), puis ignoré si la configuration de l'accélération matérielle n'est pas prise en charge.
Vérifiez le flag NF_FLOW_HW pour savoir si cette entrée a déjà été tentée une fois afin d'être accélérée matériellement, afin qu'elle ne soit pas réessayée lors du rafraîchissement lorsque cela n'est pas pris en charge. Déplacez la vérification du flag NF_FLOW_HW vers nf_flow_offload_add(). Si le flag NF_FLOW_HW n'est pas défini, les variantes _del et _stats ne sont jamais appelées.
Cela pourra être mis à jour ultérieurement pour éviter de mettre dans la file d'attente le travail relatif à l'accélération matérielle si celle-ci ne prend pas en charge cette fonctionnalité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.