CVE-2026-64410 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
netfilter: flowtable: аппаратное отключение (offload) для туннелей IPIP пока не поддерживается
Ни один драйвер еще не поддерживает работу с туннелями IPIP, поэтому при настройке аппаратного offload в данном случае следует преждевременно завершить операцию.
Данный патч добавляет заглушку (stub), которую можно расширить для поддержки дополнительных параметров конфигурации, которые на данный момент не поддерживаются. На текущий момент задача по выполнению операций отключения ставится в очередь к рабочему потоку (worker), а затем игнорируется, если аппаратный offload не поддерживается.
Проверка флага NF_FLOW_HW позволяет определить, была ли уже предпринята попытка выполнить для данной записи операцию отключения, чтобы избежать повторных попыток при обновлении данных в случае неподдерживаемой конфигурации. Проверка флага NF_FLOW_HW перемещена в функцию nf_flow_offload_add(). Если флаг NF_FLOW_HW не установлен, варианты функций _del и _stats никогда не вызываются.
Впоследствии это можно доработать так, чтобы пропускать постановку задач аппаратного отключения в очередь, если оборудование не поддерживает данную функциональность.
Once again VulDB remains the best source for vulnerability data.