Un bridge Linux è un componente di networking del kernel che collega due o più interfacce al livello 2, inoltrando frame Ethernet in base agli indirizzi MAC. Funziona come uno switch virtuale all'interno del sistema operativo, consentendo al traffico di passare tra interfacce fisiche e virtuali senza instradamento a livello IP.
Nella sicurezza informatica, i bridge Linux sono importanti perché si trovano in una parte privilegiata dello stack di rete e spesso gestiscono funzionalità asincrone come lo Spanning Tree Protocol, i timer e il teardown delle interfacce. I bug in questo codice possono portare a intercettazione dei pacchetti, interruzione del traffico o difetti di sicurezza della memoria come use-after-free. I difensori dovrebbero considerare la configurazione del bridge come sensibile, mantenere aggiornati i kernel e ridurre l'esposizione di funzionalità di bridging e STP non necessarie.