CVE-2026-53266
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: bridge: ebt_snat ARP yeniden yazımını yazılabilir hale getirin ebtables SNAT hedefi, Ethernet kaynak adresi yeniden yazımını skb_ensure_writable(skb, 0) arkasında tutar. Bu kasıtlıdır: köprü ebtables kancalarında Ethernet başlığına skb_mac_header()/eth_hdr() aracılığıyla erişilirken, skb->data Ethernet yüküne işaret eder. skb_ensure_writable() fonksiyonundan ETH_HLEN bayt istemek, Ethernet başlığını değil yükü kontrol edecek ve 63137bc5882a numaralı commit ile düzeltilen küçük paket regresyonunu yeniden ortaya çıkaracaktır. Ancak, isteğe bağlı ARP gönderici donanım adresi yeniden yazımı farklıdır. skb->data'ya göre bir ofsetle skb_store_bits() üzerinden yazar: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() yalnızca ARP başlığını güvenli bir şekilde okur; sonraki gönderici donanım adresi aralığını yazılabilir hale getirmez. Eğer bu aralık hala splice ile içe aktarılan bir dosya sayfası tarafından desteklenen doğrusal olmayan bir skb parçacığında tutuluyorsa, skb_store_bits() frag sayfasını eşler ve yeni MAC adresini doğrudan içine kopyalar. ARP başlığını okumadan ve skb_store_bits() fonksiyonunu çağırmadan önce ARP SHA aralığının yazılabilir olduğundan emin olun.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 21 Eyl 2026- linux linux_kernel5.5, 5.9, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.73 ≤ v < 5.5, 5.8.17 ≤ v < 5.9, 5.9.2 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.5, 5.9, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.