Secuno
ENNL
Boek demo

CVE-2026-53266

8.8 HIGHActief misbruikt (CISA KEV)EPSS 0.12%
  1. Gepubliceerd25 jun 2026
  2. Toegevoegd aan CISA KEV18 sep 2026
  3. Hersteldeadline21 sep 2026
Actief misbruikt (CISA KEV)

Linux Kernel contains an out-of-bounds write vulnerability in the ebtables SNAT target which allows an ARP sender hardware address rewrite to write directly into a nonlinear socket-buffer fragment backed by a splice-imported file page. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

Toegevoegd aan KEV: 18 sep 2026Federale hersteldeadline: 21 sep 2026

Beschrijving

In the Linux kernel, the following vulnerability has been resolved: netfilter: bridge: make ebt_snat ARP rewrite writable The ebtables SNAT target keeps the Ethernet source address rewrite behind skb_ensure_writable(skb, 0). This is intentional: at the bridge ebtables hooks the Ethernet header is addressed through skb_mac_header()/eth_hdr(), while skb->data points at the Ethernet payload. Asking skb_ensure_writable() for ETH_HLEN bytes would check the payload, not the Ethernet header, and would reintroduce the small packet regression fixed by commit 63137bc5882a. However, the optional ARP sender hardware address rewrite is different. It writes through skb_store_bits() at an offset relative to skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() only safely reads the ARP header; it does not make the later sender hardware address range writable. If that range is still held in a nonlinear skb fragment backed by a splice-imported file page, skb_store_bits() maps the frag page and copies the new MAC address directly into it. Ensure the ARP SHA range is writable before reading the ARP header and before calling skb_store_bits().

CVSS 3.1-ontleding

Attack vectorLocal
Attack complexityLow
Privileges requiredLow
User interactionNone
ScopeChanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Getroffen producten

Linux Linux Kernel≥ 5.11 < 5.15.210 · ≥ 5.16 < 6.1.176 · ≥ 5.4.73 < 5.5 · ≥ 5.8.17 < 5.9

Herstel

Opgelost in
Linux Linux Kernel≥ 5.15.210

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-933938.1
A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver…
CVE-2026-546279.8
SAIL is a cross-platform library for loading and saving images with support for…
CVE-2026-546269.8
SAIL is a cross-platform library for loading and saving images with support for…
CVE-2026-917118.8
Out of bounds write in ServiceWorker in Google Chrome prior to 153.0.8010.47 allowed a…
CVE-2026-586838.8
In IP Multimedia Subsystem, there is a possible out-of-bounds write due to improper…
CVE-2026-569978.8
In Av1DecodeFrameTag of vp9hwd_headers.cc, there is a possible out-of-bounds write due…

Veelgestelde vragen

Wordt CVE-2026-53266 actief misbruikt?

Ja. CVE-2026-53266 staat in de CISA KEV-catalogus, toegevoegd op 18 sep 2026.

Hoe ernstig is CVE-2026-53266?

CVE-2026-53266 heeft een CVSS 3.1-basisscore van 8.8, beoordeeld als high. EPSS schat een exploitkans van 0.12%.

Welke producten zijn getroffen door CVE-2026-53266?

Getroffen producten zijn onder meer Linux Linux Kernel.

Hoe verhelp ik CVE-2026-53266?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Linux Linux Kernel 5.15.210 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-53266 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Omdat deze op de CISA KEV-lijst staat, markeert Secuno elk getroffen asset automatisch als topprioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.