CVE-2026-53266

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: bridge: make ebt_snat ARP rewrite writable Das ebtables-SNAT-Target hält das Umschreiben der Ethernet-Quelladresse hinter skb_ensure_writable(skb, 0). Dies ist beabsichtigt: An den Bridge-ebtables-Hooks wird der Ethernet-Header über skb_mac_header()/eth_hdr() adressiert, während skb->data auf die Ethernet-Nutzlast zeigt. Würde man skb_ensure_writable() um ETH_HLEN Bytes bitten, würde dies die Nutzlast prüfen, nicht den Ethernet-Header, und würde die kleine Paket-Regression wieder einführen, die durch Commit 63137bc5882a behoben wurde. Das optionale Umschreiben der ARP-Sender-Hardwareadresse ist jedoch anders. Es schreibt über skb_store_bits() an einem Offset relativ zu skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() liest nur sicher den ARP-Header; es macht den späteren Bereich der Sender-Hardwareadresse nicht beschreibbar. Wenn dieser Bereich noch in einem nichtlinearen skb-Fragment gehalten wird, das von einer per splice importierten Dateiseite gestützt wird, mappt skb_store_bits() die Fragmentseite und kopiert die neue MAC-Adresse direkt hinein. Stellen Sie sicher, dass der ARP-SHA-Bereich beschreibbar ist, bevor der ARP-Header gelesen wird und bevor skb_store_bits() aufgerufen wird.

• CVE-2026-53266Informativ

  Einseitiger Tracker, der erfasst, welche Linux-Distributionen Fixes für die CVE-2026-53266-Netfilter-ebtables-SNAT-ARP-Rewrite-Page-Cache-Write-Schwachstelle veröffentlicht haben.