CVE-2026-53266

Nel kernel Linux, la seguente vulnerabilità è stata risolta: netfilter: bridge: rendere scrivibile la riscrittura ARP di ebt_snat Il target SNAT di ebtables mantiene la riscrittura dell'indirizzo sorgente Ethernet dietro skb_ensure_writable(skb, 0). Ciò è intenzionale: negli hook ebtables del bridge, l'intestazione Ethernet viene indirizzata tramite skb_mac_header()/eth_hdr(), mentre skb->data punta al payload Ethernet. Richiedere a skb_ensure_writable() ETH_HLEN byte controllerebbe il payload, non l'intestazione Ethernet, e reintrodurrebbe la regressione relativa ai pacchetti di piccole dimensioni corretta dal commit 63137bc5882a. Tuttavia, la riscrittura opzionale dell'indirizzo hardware del mittente ARP è diversa. Scrive tramite skb_store_bits() a un offset relativo a skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() legge in sicurezza solo l'intestazione ARP; non rende scrivibile l'intervallo successivo dell'indirizzo hardware del mittente. Se tale intervallo è ancora contenuto in un frammento skb non lineare supportato da una pagina di file importata tramite splice, skb_store_bits() mappa la pagina del frammento e copia direttamente al suo interno il nuovo indirizzo MAC. Assicurarsi che l'intervallo SHA ARP sia scrivibile prima di leggere l'intestazione ARP e prima di chiamare skb_store_bits().