CVE-2026-53266
Nel kernel Linux, la seguente vulnerabilità è stata risolta: netfilter: bridge: rendere scrivibile la riscrittura ARP di ebt_snat Il target SNAT di ebtables mantiene la riscrittura dell'indirizzo sorgente Ethernet dietro skb_ensure_writable(skb, 0). Ciò è intenzionale: negli hook ebtables del bridge, l'intestazione Ethernet viene indirizzata tramite skb_mac_header()/eth_hdr(), mentre skb->data punta al payload Ethernet. Richiedere a skb_ensure_writable() ETH_HLEN byte controllerebbe il payload, non l'intestazione Ethernet, e reintrodurrebbe la regressione relativa ai pacchetti di piccole dimensioni corretta dal commit 63137bc5882a. Tuttavia, la riscrittura opzionale dell'indirizzo hardware del mittente ARP è diversa. Scrive tramite skb_store_bits() a un offset relativo a skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() legge in sicurezza solo l'intestazione ARP; non rende scrivibile l'intervallo successivo dell'indirizzo hardware del mittente. Se tale intervallo è ancora contenuto in un frammento skb non lineare supportato da una pagina di file importata tramite splice, skb_store_bits() mappa la pagina del frammento e copia direttamente al suo interno il nuovo indirizzo MAC. Assicurarsi che l'intervallo SHA ARP sia scrivibile prima di leggere l'intestazione ARP e prima di chiamare skb_store_bits().
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 18 set 2026
- Le agenzie federali statunitensi devono correggerla entro il 21 set 2026 (direttiva BOD 22-01)
- Primo attacco osservato 85 giorni dopo la divulgazione
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 18 set 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| linux | linux kernel | < 5.5 |
Articoli correlati
CISA aggiunge due vulnerabilità sfruttate al KEV e concede alle agenzie federali tre giorni per applicare le patch
CISA aggiunge WSO2 CVE-2026-5430 e Adobe Commerce CVE-2026-71362 al KEV: sfruttamento attivo, patch entro il 27 settembre 2026 e triage forense.
Gli attacchi in corso trasformano le vulnerabilità VPN e di gestione di Check Point in una priorità di patch immediata
Check Point conferma attacchi a due vulnerabilità critiche VPN e gestione (CVSS 9,8). CISA impone patch e triage forense entro il 25 settembre 2026.
Attacchi in corso mettono a rischio gli switch Zyxel e gli endpoint Windows protetti da Veeam
Attacchi attivi sfruttano switch Zyxel GS1900 e Veeam Agent Windows: esecuzione comandi e escalation a SYSTEM. Aggiorna subito il firmware.
Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili
CVE-2026-76460 in Cisco ISE è sfruttata attivamente. Analisi dei rischi per Orkes Conductor, libheif, Discourse e plugin AI.
Tre falle del kernel Linux sfruttate attivamente fanno scattare la scadenza immediata di CISA per le patch
CISA segnala tre vulnerabilità Linux sfruttate attivamente e impone alle agenzie federali USA la patch entro il 21 settembre 2026.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.