Fiche CVE · CVE-2026-53266
CVE-2026-53266 : Écriture hors limites dans Linux Kernel
Le noyau Linux contient une vulnérabilité d'écriture hors limites dans la cible SNAT d'ebtables, qui permet à une réécriture de l'adresse matérielle de l'expéditeur ARP d'écrire directement dans un fragment de tampon de socket (socket buffer) non linéaire soutenu par une page de fichier importée par splice. Les produits concernés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Il est recommandé aux utilisateurs de cesser leur utilisation et/ou de migrer vers une version prise en charge.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 18 septembre 2026.
- Utilisation par des rançongiciels : non établie à ce jour.
- Échéance de correction fixée aux administrations fédérales américaines : 21 septembre 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient Linux Kernel, y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.
Références
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Avis de l’éditeur ou référence citée par la CISA (git.kernel.org)
- Fiche NVD (NIST)
- Catalogue KEV de la CISA
Autres failles Linux
-
Situation de compétition (race condition) dans Linux Kernel
-
Gestion incorrecte de conditions exceptionnelles dans Linux Kernel
-
Vulnérabilité non précisée dans Linux Kernel
-
Écriture hors limites dans Linux Kernel
-
Authentification défaillante dans Linux Kernel
-
Transfert de ressource incorrect entre domaines de confiance dans Linux Kernel