CVE-2026-53266: Linux Kernel
El kernel de Linux contiene una vulnerabilidad de escritura fuera de los límites en el objetivo SNAT ebtables que permite a un correo ARP reescribir la dirección de hardware para escribir directamente en un fragmento de socket-buffer no lineal apoyado por una página de archivo importado por splice. Los productos o productos afectados podrían ser el final de su vida (EoL) y/o el final del servicio (EoS). Se aconseja a los usuarios que suspendan el uso y/o la transición a una versión compatible.
CISA (English)
Linux Kernel contains an out-of-bounds write vulnerability in the ebtables SNAT target which allows an ARP sender hardware address rewrite to write directly into a nonlinear socket-buffer fragment backed by a splice-imported file page. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
- Fabricante
- Linux
- Producto
- Kernel
- Vulnerabilidad
- Linux Kernel Out-of-Bounds Write Vulnerability
- Fecha de inclusión
- 18 sept 2026
- Plazo de CISA (agencias federales de EE. UU.)
- 21 sept 2026
- Uso conocido en campañas de ransomware
- Desconocido
- Debilidad (CWE)
- CWE-787
Referencias
- NVD — CVE-2026-53266
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
Última actualización: · Versión del catálogo 2026.10.02