Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：bridge：使 ARP 重写ebt_snat可写 ebtables SNAT 目标将以太网源地址重写保留在 skb_ensure_writable（skb， 0） 之后。这是有意为之的：在桥接 ebtables 挂钩处，以太网标头通过 skb_mac_header（）/eth_hdr（） 进行寻址，而 skb->data 指向以太网负载。要求 skb_ensure_writable（） ETH_HLEN字节将检查负载而非以太网标头，并且将重新引入提交 63137bc5882a 修复的小数据包回归。但是，可选的 ARP 发送方硬件地址重写是不同的。它通过 skb_store_bits（） 以相对于 skb->data 的偏移写入：skb_store_bits（skb， sizeof（struct arphdr）， info->mac， ETH_ALEN） skb_header_pointer（） 仅安全读取 ARP 标头;它不会使较晚的发送方硬件地址范围变得可写。如果该范围仍保留在由 splice 导入的文件页面支持的非线性 skb 片段中，则 skb_store_bits（） 将映射 frag 页面并将新的 MAC 地址直接复制到其中。在读取 ARP 标头之前和调用 skb_store_bits（） 之前确保 ARP SHA 范围是可写的。（CVE-2026-53266）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53266

high Nessus 插件 ID 323525

版本 1.8