Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-53266 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-18 |
| Producent | Linux |
| Produkt | Kernel |
| CVSS Score | 8.8 (Wysoki) |
| EPSS Score | 0.3% (percentyl: 20%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-09-21 |
Opis podatności
Źródło: CISA KEV
Błąd w module netfilter jądra Linux (ebtables, cel SNAT dla mostów sieciowych): przepisanie adresu źródłowego w ramkach ARP odbywało się bez zapewnienia, że bufor pakietu (skb) jest zapisywalny, co prowadzi do zapisu poza granicami bufora. CISA potwierdza aktywne wykorzystanie tej podatności.
Wymagane działania
Zastosuj poprawki lub środki zaradcze zgodnie z instrukcjami producenta, uwzględniając wytyczne CISA BOD 26-04 (priorytetyzacja aktualizacji według ryzyka) oraz wymagania CISA dotyczące triażu powłamaniowego. Dla usług chmurowych stosuj wytyczne BOD 26-04, a jeśli środki zaradcze nie są dostępne — zaprzestań korzystania z produktu. Oceń ekspozycję każdego zasobu na internet. Zaktualizuj jądro do wersji zawierającej poprawkę (dystrybucje publikują ją w swoich biuletynach) i zrestartuj system.
Kogo dotyczy?
Podatność dotyczy jądra Linux z obsługą mostów sieciowych i reguł ebtables (SNAT). Sprawdź biuletyn swojej dystrybucji (RHEL, Ubuntu, Debian, SUSE), by ustalić podatne wersje.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
