Kritische Schwachstelle CVE-2026-53266 im Linux-Kernel aktiv ausgenutzt
Eine kritische Schwachstelle (CVE-2026-53266) im Linux-Kernel wurde behoben. Sie betrifft die netfilter-Komponente, genauer die ebtables SNAT-Funktion im Bridge-Modul.
Was ist passiert?
Eine kritische Schwachstelle (CVE-2026-53266) im Linux-Kernel wurde behoben. Sie betrifft die netfilter-Komponente, genauer die ebtables SNAT-Funktion im Bridge-Modul. Hierbei konnte die optionale Umschreibung der Hardware-Adresse des ARP-Senders (SHA) in bestimmten Fällen manipuliert werden. Dies ermöglichte das Schreiben in Speicherbereiche, die eigentlich geschützt sein sollten.
Wer ist betroffen?
Betroffen sind alle Systeme, die den Linux-Kernel einsetzen und die netfilter- sowie bridge-Funktionen mit ebtables SNAT verwenden. Dazu gehören typischerweise Linux-basierte Server, Router, Firewalls und andere Netzwerkkomponenten. Unternehmen, die solche Systeme betreiben, sollten die Relevanz für ihre Infrastruktur prüfen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 8.8 als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Obwohl die EPSS-Wahrscheinlichkeit der Ausnutzung in den nächsten 30 Tagen bei weniger als 1 % liegt, ist die Situation ernst. Laut CISA KEV wird diese Schwachstelle bereits aktiv ausgenutzt und ist dort seit dem 17. September 2026 gelistet. Dies bedeutet, dass Angreifer die Lücke bereits für Attacken nutzen.
Was ist jetzt zu tun?
Da die Schwachstelle bereits behoben wurde und aktiv ausgenutzt wird, ist ein umgehendes Update Ihrer betroffenen Linux-Systeme unerlässlich. Prüfen Sie, ob für Ihre eingesetzten Linux-Distributionen und Kernel-Versionen entsprechende Patches verfügbar sind. Installieren Sie diese schnellstmöglich, um die Sicherheit Ihrer Infrastruktur zu gewährleisten.
Quellen: NVD (CVE-2026-53266), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.