CVE-2026-72054 in Linux
الملخص
بحسب VulDB • 17/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
net: ip_vti: اشتراط امتلاك CAP_NET_ADMIN في netns الخاص بالجهاز لتغيير الرابط (changelink)
تعمل دالة vti_changelink() على ما لا يزيد عن اثنين من namespaces الشبكية (netns)، وهما dev_net(dev) و namespace الشبكة الخاصة برابط النفق t->net. تختلف هاتان الـ netns عندما يتم إنشاء الجهاز أو نقله إلى netns آخر غير ذلك الذي يعمل فيه الطلب. يتحقق مسار rtnl changelink من امتلاك CAP_NET_ADMIN فقط مقابل dev_net(dev)، مما يعني أن المُدخِل (caller) المميز في dev_net(dev) ولكن ليس في t->net يمكنه إعادة كتابة نفق موجود داخل t->net.
يتم تقييد استدعاء vti_changelink() باستخدام rtnl_dev_link_net_capable() عند بدايتها، قبل تحليل أي سمة (attribute).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.