מקור: CISA Known Exploited Vulnerabilities

סוכנות הסייבר האמריקנית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-53266, פגיעות מסוג כתיבה מחוץ לטווח (Out-of-Bounds Write) המצויה בליבת לינוקס ברכיב ה-ebtables SNAT. הפגיעות מאפשרת לתוקף לבצע כתיבה ישירה לזיכרון באמצעות כתובת חומרה של שולח ARP, דבר שעלול להוביל להשתלטות או פגיעה במערכת. מאחר שייתכן שהמוצרים המושפעים הגיעו לסוף חייהם התפעוליים, הסוכנות ממליצה למשתמשים לעבור לגרסאות נתמכות או להחיל הקשחות בהתאם להנחיות הספקים. על הארגונים לפעול בהתאם להנחיות התיקונים של CISA, לבחון חשיפה לאינטרנט ולהשלים את תהליך התיקון עד לתאריך היעד ב-21 בספטמבר 2026.
