Descripción
Linux Kernel contiene una vulnerabilidad de escritura fuera de límites en el destino SNAT de ebtables que permite que la reescritura de la dirección de hardware del remitente ARP escriba directamente en un fragmento no lineal del búfer de socket respaldado por una página de archivo importada mediante splice. Los productos afectados podrían haber alcanzado el fin de vida útil (EoL) y/o el fin de servicio (EoS). Se recomienda a los usuarios discontinuar su uso y/o migrar a una versión con soporte.
Acción recomendada
Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 26-04.
Referencias
-
Esta vulnerabilidad afecta a un componente de código abierto, biblioteca de terceros, protocolo o implementación propietaria que podría ser utilizado por distintos productos. Para más información, consulte:
- Aviso de git.kernel.org git.kernel.org/stable/c/bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87
- Aviso de git.kernel.org git.kernel.org/stable/c/76280b78cc9f23bdc6438e10ad6dff148ef8375b
- Aviso de git.kernel.org git.kernel.org/stable/c/b7e91939ba9be805a62a257fa4e227dffbb88fa0
- Aviso de git.kernel.org git.kernel.org/stable/c/afd64b59c3de9bbbdd3759e834fdc55cda716e0b
- Aviso de git.kernel.org git.kernel.org/stable/c/153ea96c806aea395daba907a4f88480b6ad5093
- Aviso de git.kernel.org git.kernel.org/stable/c/b18675263db1147c8e1cab625400c13a0d87bd2d
- Aviso de git.kernel.org git.kernel.org/stable/c/c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5
- Aviso de git.kernel.org git.kernel.org/stable/c/67ba971ae02514d85818fe0c32549ab4bfa3bf49
- BOD 26-04 cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updat…
- Requisitos de triaje forense cisa.gov/news-events/directives/bod-26-04-implementation-guidance-pri…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-53266
Ver el texto original en inglés (CISA)
Linux Kernel Out-of-Bounds Write Vulnerability
Linux Kernel contains an out-of-bounds write vulnerability in the ebtables SNAT target which allows an ARP sender hardware address rewrite to write directly into a nonlinear socket-buffer fragment backed by a splice-imported file page. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
Required action: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Notes: This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://git.kernel.org/stable/c/bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87; https://git.kernel.org/stable/c/76280b78cc9f23bdc6438e10ad6dff148ef8375b; https://git.kernel.org/stable/c/b7e91939ba9be805a62a257fa4e227dffbb88fa0; https://git.kernel.org/stable/c/afd64b59c3de9bbbdd3759e834fdc55cda716e0b; https://git.kernel.org/stable/c/153ea96c806aea395daba907a4f88480b6ad5093; https://git.kernel.org/stable/c/b18675263db1147c8e1cab625400c13a0d87bd2d; https://git.kernel.org/stable/c/c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5; https://git.kernel.org/stable/c/67ba971ae02514d85818fe0c32549ab4bfa3bf49 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-53266
Otras vulnerabilidades de Linux en el catálogo
- CVE-2025-39964 Vulnerabilidad de condición de carrera en Linux Kernel Alta 18-09-2026
- CVE-2025-39682 Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en Linux Kernel Alta 18-09-2026
- CVE-2026-53362 Vulnerabilidad no especificada en Linux Kernel Alta 27-08-2026
- CVE-2022-0995 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 26-08-2026
- CVE-2022-0492 Vulnerabilidad de autenticación incorrecta en Linux Kernel Alta 02-06-2026