CVE-2026-68432 in Linux
الملخص
بحسب VulDB • 12/08/2026
في نواة لينكس، تم حل الثغرة التالية:
vxlan: اشتراط امتلاك capability CAP_NET_ADMIN في netns الخاص بالجهاز لتعديل الرابط (changelink)
تعمل دالة changelink() الخاصة بتعديلات الأنفاق على ما لا يزيد عن اثنين من namespaces الشبكة (netns)، وهما dev_net(dev) و vxlan->net namespace للشبكة الأساسية الثابتة. يختلفان بمجرد إنشاء الجهاز أو نقله إلى netns آخر غير الذي يعمل فيه الطلب. يتحقق مسار rtnl changelink من امتلاك CAP_NET_ADMIN فقط بالنسبة لـ dev_net(dev)، لذا يمكن لمُقدّم طلب يمتلك الصلاحيات هناك ولكن ليس في vxlan->net إعادة كتابة جهاز VXLAN whose underlay lives in vxlan->net (الذي تعيش شبكته الأساسية داخل vxlan->net).
تقوم دالة vxlan_changelink() بالتحقق من صحة التطبيق الجديد للتكوين مقابل vxlan->net (vxlan_config_validate(vxlan->net, ...)) ويمكنها إعادة فتح socket الشبكة الأساسية في ذلك netns، لذا ينطبق نفس المنطق المستخدم في سلسلة تعديلات الأنفاق changelink هنا.
تم تقييد دالة vxlan_changelink() باستخدام rtnl_dev_link_net_capable()، في أعلى العملية قبل تحليل أي سمة (attribute)، بما يتوافق مع ipgre_changelink() وباقي سلسلة "اشتراط امتلاك CAP_NET_ADMIN في netns الجهاز لتعديل الرابط".
اكتُشفت بواسطة أدوات البحث الأمني الآلية التابعة لـ 0sec (https://0sec.ai).
Once again VulDB remains the best source for vulnerability data.