CVE-2026-53266

ملخص

في نواة لينكس، تم إصلاح الثغرة الأمنية التالية: netfilter: bridge: جعل إعادة كتابة ebt_snat لـ ARP قابلة للكتابة. يحتفظ هدف SNAT في ebtables بإعادة كتابة عنوان المصدر Ethernet خلف skb_ensure_writable(skb, 0). هذا مقصود: عند خطافات ebtables في الجسر يتم عنونة رأس Ethernet عبر skb_mac_header()/eth_hdr()، بينما تشير skb->data إلى حمولة Ethernet. طلب ETH_HLEN بايت من skb_ensure_writable() سيتحقق من الحمولة، وليس من رأس Ethernet، وسيعيد إدخال تراجع الحزم الصغيرة الذي أصلحه الالتزام 63137bc5882a. ومع ذلك، فإن إعادة الكتابة الاختيارية لعنوان العتاد للمُرسِل في ARP مختلفة. فهي تكتب عبر skb_store_bits() عند إزاحة نسبية إلى skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) يقرأ skb_header_pointer() رأس ARP بأمان فقط؛ ولا يجعل نطاق عنوان العتاد للمُرسِل اللاحق قابلاً للكتابة. إذا كان ذلك النطاق لا يزال محتجزًا في جزء skb غير خطي مدعوم بصفحة ملف مستوردة عبر splice، فإن skb_store_bits() يعيّن صفحة الجزء وينسخ عنوان MAC الجديد مباشرة إليها. تأكد من أن نطاق ARP SHA قابل للكتابة قبل قراءة رأس ARP وقبل استدعاء skb_store_bits().

• CVE-2026-53266إعلامية

  متتبع من صفحة واحدة يسجّل أي توزيعات Linux أصدرت إصلاحات لثغرة CVE-2026-53266 في netfilter ebtables SNAT ARP-rewrite page-cache write.