CVE-2026-53266

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: hacer que la reescritura ARP de ebt_snat sea escribible. El objetivo SNAT de ebtables mantiene la reescritura de la dirección de origen Ethernet detrás de skb_ensure_writable(skb, 0). Esto es intencional: en los hooks de ebtables del bridge, la cabecera Ethernet se direcciona a través de skb_mac_header()/eth_hdr(), mientras que skb->data apunta al payload de Ethernet. Solicitar a skb_ensure_writable() ETH_HLEN bytes verificaría el payload, no la cabecera Ethernet, y reintroduciría la regresión de paquetes pequeños corregida por el commit 63137bc5882a. Sin embargo, la reescritura opcional de la dirección hardware del remitente ARP es diferente. Escribe a través de skb_store_bits() en un desplazamiento relativo a skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() solo lee de forma segura la cabecera ARP; no hace que el rango posterior de la dirección hardware del remitente sea escribible. Si ese rango todavía está retenido en un fragmento de skb no lineal respaldado por una página de archivo importada mediante splice, skb_store_bits() mapea la página del fragmento y copia la nueva dirección MAC directamente en ella. Asegúrese de que el rango ARP SHA sea escribible antes de leer la cabecera ARP y antes de llamar a skb_store_bits().

• CVE-2026-53266Informativo

  Rastreador de una sola página que registra qué distribuciones de Linux han publicado correcciones para la vulnerabilidad de escritura en la caché de páginas de reescritura ARP de SNAT en ebtables de netfilter, CVE-2026-53266.