PT-2026-52361
CVE-2026-53266
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في هدف SNAT الخاص بـ ebtables في جسر netfilter تتعلق بكيفية معالجة إعادة كتابة عنوان جهاز مرسل ARP. في حين تتم إدارة إعادة كتابة عنوان مصدر Ethernet عبر
skb ensure writable(skb, 0)، فإن إعادة كتابة ARP تستخدم skb store bits() عند إزاحة نسبية إلى skb->data. ونظرًا لأن skb header pointer() تضمن فقط أن رأس ARP قابل للقراءة وليس للكتابة، فإنه في حالة احتواء نطاق عنوان جهاز المرسل في جزء skb غير خطي مدعوم بصفحة ملف مستوردة عبر splice، فقد تقوم skb store bits() بنسخ عنوان MAC الجديد مباشرةً إلى صفحة الجزء. ويحدث هذا أثناء تنفيذ الدالة skb store bits().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾