CVE-2026-53266CISA KEV · АКТИВНО В АТАКАХ

netfilter: bridge: make ebt_snat ARP rewrite writable

CVSS 3.1High

8.8/ 10.0

Опубликовано

25 июня 2026 г.

Обновлено

19 сентября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87, 76280b78cc9f23bdc6438e10ad6dff148ef8375b, b7e91939ba9be805a62a257fa4e227dffbb88fa0, afd64b59c3de9bbbdd3759e834fdc55cda716e0b, 153ea96c806aea395daba907a4f88480b6ad5093, b18675263db1147c8e1cab625400c13a0d87bd2d, c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5, 67ba971ae02514d85818fe0c32549ab4bfa3bf49, 5.5, 5.9, 5.10

Установите патч ядра Linux, гарантирующий перевод ARP-заголовков в доступные для записи (skb_ensure_writable) перед перезаписью ebt_snat.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Повреждение памяти в netfilter при перезаписи аппаратного ARP-адреса через ebt_snat.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Таргет ebtables SNAT вызывает skb_ensure_writable(skb, 0), проверяя только заголовки Ethernet. Опциональная перезапись аппаратного адреса отправителя ARP выполняется через skb_store_bits() со смещением в полезной нагрузке пакета без предварительного перевода буфера skb в режим прямой записи.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Запись за пределы доступных границ разделяемых структур skb, порча памяти сетевого стека ядра, аварийная паника ядра (DoS) или повышение привилегий.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: 76280b78cc9f23bdc6438e10ad6dff148ef8375b

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: b7e91939ba9be805a62a257fa4e227dffbb88fa0

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: afd64b59c3de9bbbdd3759e834fdc55cda716e0b

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: 153ea96c806aea395daba907a4f88480b6ad5093

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: b18675263db1147c8e1cab625400c13a0d87bd2d

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5

LinuxLinux

>= 63137bc5882a1882c553d389fdeeeace86ee1741➔Fix: 67ba971ae02514d85818fe0c32549ab4bfa3bf49

LinuxLinux

>= 5.4.73➔Fix: 5.5

LinuxLinux

>= 5.8.17➔Fix: 5.9

LinuxLinux

>= 5.9.2➔Fix: 5.10

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87
git.kernel.orghttps://git.kernel.org/stable/c/76280b78cc9f23bdc6438e10ad6dff148ef8375b
git.kernel.orghttps://git.kernel.org/stable/c/b7e91939ba9be805a62a257fa4e227dffbb88fa0
git.kernel.orghttps://git.kernel.org/stable/c/afd64b59c3de9bbbdd3759e834fdc55cda716e0b
git.kernel.orghttps://git.kernel.org/stable/c/153ea96c806aea395daba907a4f88480b6ad5093
git.kernel.orghttps://git.kernel.org/stable/c/b18675263db1147c8e1cab625400c13a0d87bd2d
git.kernel.orghttps://git.kernel.org/stable/c/c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5
git.kernel.orghttps://git.kernel.org/stable/c/67ba971ae02514d85818fe0c32549ab4bfa3bf49

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-53266: netfilter: bridge: make ebt_snat ARP rewrite writable. URL: https://cve.futuretools.ru/cve/CVE-2026-53266

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_53266,
  title = {{CVE-2026-53266: netfilter: bridge: make ebt_snat ARP rewrite writable}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-53266}},
  note = {Оперативный инженерный анализ киберугроз}
}