Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:ブリッジ:ebt_snat ARP リライトを書き込み可能にします。ebtables SNAT ターゲットは、イーサネットソースアドレスのリライトを skb_ensure_writable(skb、0)の背後に保ちます。これは意図的です:ブリッジ ebtables フックでイーサネットヘッダーは skb_mac_header()/eth_hdr() を通じてアドレス指定され、skb->data はイーサネットペイロードをポイントします。skb_ensure_writable() に ETH_HLEN バイトを要求すると、イーサネットヘッダーではなくペイロードがチェックされ、コミット 63137bc5882a で修正された小さなパケット回帰が再導入されます。ただし、オプションの ARP 送信者ハードウェアアドレスの書き換えは異なります。skb->data に対してオフセットで skb_store_bits() を介して書き込みます。skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() は、ARP ヘッダーのみを安全に読み取ります。これによって、後で送信者のハードウェアアドレス範囲が書込み可能になることはありません。その範囲が、スプライスによってインポートされたファイルページによって支えられる非線形 skb フラグメントにまだ保持されている場合、skb_store_bits() はフラグページをマッピングし、新しい MAC アドレスをそこに直接コピーします。ARP ヘッダーを読み取る前、および skb_store_bits() を呼び出す前に、ARP SHA 範囲が書き込み可能であることを確認してください。(CVE-2026-53266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53266

high Nessus プラグイン ID 323525

バージョン 1.11