CVE-2026-53266

概要

Linux カーネルにおいて、以下の脆弱性が修正されました: netfilter: bridge: ebt_snat の ARP 書き換えを書き込み可能にする ebtables の SNAT ターゲットは、Ethernet 送信元アドレスの書き換えを skb_ensure_writable(skb, 0) の背後に保持しています。これは意図的なものです。ブリッジの ebtables フックでは、Ethernet ヘッダーは skb_mac_header()/eth_hdr() を通じてアドレス指定されますが、skb->data は Ethernet ペイロードを指しています。skb_ensure_writable() に ETH_HLEN バイトを要求すると、Ethernet ヘッダーではなくペイロードをチェックすることになり、コミット 63137bc5882a で修正された小規模パケットのリグレッションを再導入することになります。しかし、オプションの ARP 送信元ハードウェアアドレスの書き換えは異なります。これは skb->data からの相対オフセットで skb_store_bits() を通じて書き込みます: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() は ARP ヘッダーを安全に読み取るだけであり、後続の送信元ハードウェアアドレス範囲を書き込み可能にはしません。その範囲がまだ splice でインポートされたファイルページに裏打ちされた非線形 skb フラグメント内に保持されている場合、skb_store_bits() はフラグメントページをマップし、新しい MAC アドレスを直接そこにコピーします。ARP ヘッダーを読み取る前、および skb_store_bits() を呼び出す前に、ARP SHA 範囲が書き込み可能であることを確認してください。

• CVE-2026-53266情報

  CVE-2026-53266 netfilter ebtables SNAT ARP-rewrite ページキャッシュ書き込み脆弱性に対する修正を出荷した Linux ディストリビューションを記録するシングルページトラッカー。