CVE-2026-53266

Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: bridge: ebt_snat ARP rewrite writable Das ebtables-SNAT-Ziel hält die Umschreibung der Ethernet-Quelladresse hinter skb_ensure_writable(skb, 0). Dies ist beabsichtigt: An den ebtables-Hooks der Bridge wird auf den Ethernet-Header über skb_mac_header()/eth_hdr() zugegriffen, während skb->data auf die Ethernet-Nutzdaten zeigt. Das Anfordern von ETH_HLEN-Bytes durch skb_ensure_writable() würde die Nutzdaten und nicht den Ethernet-Header überprüfen und die durch Commit 63137bc5882a behobene Regression bei kleinen Paketen wieder einführen. Die optionale Umschreibung der ARP-Sender-Hardwareadresse ist jedoch anders. Sie schreibt über skb_store_bits() an einem Offset relativ zu skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() liest den ARP-Header nur sicher; der spätere Bereich der Sender-Hardwareadresse wird dadurch nicht beschreibbar gemacht. Wenn dieser Bereich noch in einem nichtlinearen skb-Fragment liegt, das durch eine aus einem Splice importierte Dateiseite hinterlegt ist, ordnet skb_store_bits() die Fragmentseite zu und kopiert die neue MAC-Adresse direkt in sie. Stellen Sie sicher, dass der ARP-SHA-Bereich vor dem Lesen des ARP-Headers und vor dem Aufruf von skb_store_bits() beschreibbar ist.