CVE-2026-53266

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Um problema de gravação fora dos limites (out-of-bounds write) existe na função ebt snat tg() dentro do módulo net/bridge/netfilter/ebt snat.c. O alvo SNAT do ebtables, quando configurado para reescrever o endereço de hardware em pacotes ARP usando a opção --snat-arp, grava dados via skb store bits() sem garantir que a região de memória seja gravável. Se o intervalo de destino for mantido em um fragmento skb não linear apoiado por uma página de arquivo importada via splice, o sistema pode copiar o novo endereço MAC diretamente para a página de fragmento, corrompendo a memória fora dos dados do pacote pretendidos. Este problema foi explorado ativamente e pode ser desencadeado por um invasor local que crie pacotes atravessando uma ponte, levando potencialmente a uma falha no sistema ou escalonamento de privilégios locais.

Recomendações Atualize para uma versão do kernel que inclua a correção upstream. Desative a reescrita de endereço de hardware ARP nas regras de SNAT do ebtables. Remova as regras de SNAT do ebtables que operam em tráfego ARP em interfaces de ponte.