Linux Kernel SNAT hedefindeki out-of-bounds yazma açığı (CVE-2026-53266)
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-53266
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- Linux / Kernel
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 18.09.2026).
Özet
Linux Kernel'in ebtables SNAT hedefinde bulunan out-of-bounds yazma hatası, ARP göndericisinin donanım adresini değiştirebilmesine ve dosya sayfasına doğrudan yazmasına izin veriyor. Açık kritik sistemlerde kullanılabilir.
Ayrıntılar
CISA'ya göre Linux Kernel içinde ebtables SNAT hedefinde bir out-of-bounds write (sınır dışı yazma) hatası bulunuyor. Bu hata, ARP göndericisinin donanım adresi yeniden yazıldığında, splice ile içe aktarılan bir dosya sayfasına bağlı lineer olmayan bir soket tamponu fragmanına doğrudan veri yazılmasına yol açıyor. Etkilenen ürünler, kullanım ömrü sona ermiş (EoL) veya hizmet dışı (EoS) olabilir; bu yüzden kullanıcıların bu sürümü bırakması veya desteklenen bir sürüme geçmesi öneriliyor. CISA, bu açığın aktif olarak istismar edildiğini ve 21 Eylül 2026 tarihine kadar ABD federal kurumlarının önlem almasını talep etti. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.