NatJack cho phép chiếm phiên TCP và giả mạo DNS qua NAT
"Researchers disclosed NatJack, a new attack class that abuses NAT connection-state handling to hijack active TCP sessions, spoof DNS responses, expose mapped ports, and exhaust NAT tables. Two implementation-specific vulnerabilities were assigned CVE-2026-56181 in Windows NAT used by Hyper-V and CVE-2026-63913 in Linux Netfilter conntrack; fixes are available in affected Windows and Linux releases, but there is no single patch for the broader attack class."
Chiếm phiên TCP, giả mạo DNS và cạn kiệt bảng NAT có thể ảnh hưởng trực tiếp đến tính toàn vẹn và sẵn sàng của dịch vụ; rủi ro tăng cao trong môi trường dùng chung NAT.
Gián đoạn kết nối, sai lệch phân giải tên miền và suy giảm dịch vụ có thể ảnh hưởng vận hành nội bộ; ưu tiên cho hệ thống Hyper-V, Linux và các mạng dùng chung hạ tầng NAT.
Các nhà nghiên cứu đã công bố NatJack, một lớp tấn công mới khai thác cách NAT connection state được xử lý để chiếm quyền phiên TCP đang hoạt động, giả mạo phản hồi DNS, lộ các cổng đã ánh xạ và làm cạn kiệt bảng NAT. Nghiên cứu được trình bày tại Black Hat USA 2026 và ghi nhận hành vi tương tự trên các triển khai độc lập của Windows và Linux.
Hai lỗi cụ thể đã được gán mã CVE-2026-56181 trong Windows NAT dùng cho Hyper-V và CVE-2026-63913 trong Linux Netfilter conntrack. Bản vá đã có trong các bản phát hành bị ảnh hưởng, nhưng không có một bản vá duy nhất cho toàn bộ lớp tấn công NatJack.
Theo khuyến nghị, tổ chức nên tách workload không tin cậy khỏi hệ thống tin cậy dùng chung hạ tầng NAT, cập nhật Windows và Linux lên bản đã sửa, và mã hóa lưu lượng ngay cả trong mạng nội bộ. Nghiên cứu cũng đề xuất IP Source Guard nếu môi trường hỗ trợ.
Về tác động, NatJack có thể cho phép kẻ tấn công trong cùng NAT chuyển hướng lưu lượng, đầu độc DNS hoặc gây từ chối dịch vụ bằng cách làm đầy bảng kết nối NAT. Hiện chưa có bằng chứng công khai cho thấy kỹ thuật này đã bị khai thác ngoài thực tế tính đến 07/08/2026.