CVE-2026-53266

Resumo

No kernel Linux, a seguinte vulnerabilidade foi resolvida: netfilter: bridge: tornar a reescrita ARP do ebt_snat gravável O alvo SNAT do ebtables mantém a reescrita do endereço de origem Ethernet atrás de skb_ensure_writable(skb, 0). Isto é intencional: nos hooks do ebtables da bridge, o cabeçalho Ethernet é endereçado através de skb_mac_header()/eth_hdr(), enquanto skb->data aponta para o payload Ethernet. Pedir a skb_ensure_writable() ETH_HLEN bytes verificaria o payload, não o cabeçalho Ethernet, e reintroduziria a regressão de pacotes pequenos corrigida pelo commit 63137bc5882a. No entanto, a reescrita opcional do endereço de hardware do remetente ARP é diferente. Escreve através de skb_store_bits() num offset relativo a skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() apenas lê o cabeçalho ARP de forma segura; não torna o intervalo posterior do endereço de hardware do remetente gravável. Se esse intervalo ainda estiver contido num fragmento não linear do skb suportado por uma página de ficheiro importada via splice, skb_store_bits() mapeia a página do fragmento e copia o novo endereço MAC diretamente para lá. Garanta que o intervalo ARP SHA seja gravável antes de ler o cabeçalho ARP e antes de chamar skb_store_bits().

• CVE-2026-53266Informativo

  Rastreador de página única que registra quais distribuições Linux já lançaram correções para a vulnerabilidade de escrita no page cache do SNAT ARP-rewrite do netfilter ebtables, CVE-2026-53266.