CVE-2026-53266

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no alvo SNAT do ebtables da ponte netfilter relacionado à forma como a reescrita do endereço de hardware do remetente ARP é processada. Enquanto a reescrita do endereço de origem Ethernet é gerenciada via skb ensure writable(skb, 0), a reescrita ARP utiliza skb store bits() em um deslocamento relativo ao skb->data. Como o skb header pointer() apenas garante que o cabeçalho ARP seja legível e não gravável, se o intervalo do endereço de hardware do remetente for mantido em um fragmento skb não linear suportado por uma página de arquivo importada via splice, o skb store bits() pode copiar o novo endereço MAC diretamente para a página do fragmento. Isso ocorre durante a execução da função skb store bits().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.