CVE-2026-53266

Résumé

Dans le noyau Linux, la vulnérabilité suivante a été corrigée : netfilter: bridge: rendre l'écriture de la réécriture ARP d'ebt_snat accessible en écriture La cible SNAT d'ebtables conserve la réécriture de l'adresse source Ethernet derrière skb_ensure_writable(skb, 0). C'est intentionnel : au niveau des hooks ebtables du bridge, l'en-tête Ethernet est adressé via skb_mac_header()/eth_hdr(), tandis que skb->data pointe vers la charge utile Ethernet. Demander ETH_HLEN octets à skb_ensure_writable() vérifierait la charge utile, et non l'en-tête Ethernet, et réintroduirait la régression sur les petits paquets corrigée par le commit 63137bc5882a. Cependant, la réécriture optionnelle de l'adresse matérielle de l'expéditeur ARP est différente. Elle écrit via skb_store_bits() à un décalage relatif à skb->data : skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() ne fait que lire l'en-tête ARP de manière sûre ; il ne rend pas la plage ultérieure de l'adresse matérielle de l'expéditeur accessible en écriture. Si cette plage est encore contenue dans un fragment skb non linéaire soutenu par une page de fichier importée par splice, skb_store_bits() mappe la page du fragment et y copie directement la nouvelle adresse MAC. Assurez-vous que la plage ARP SHA est accessible en écriture avant de lire l'en-tête ARP et avant d'appeler skb_store_bits().

• CVE-2026-53266Informationnel

  Tracker sur une seule page recensant les distributions Linux ayant publié des correctifs pour la vulnérabilité d'écriture dans le page-cache via la réécriture ARP SNAT d'ebtables dans netfilter, CVE-2026-53266.