CVE-2026-72052 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ip6_gre: CAP_NET_ADMIN im Device-Netns für changelink erforderlich
ip6gre_changelink() und ip6erspan_changelink() arbeiten mit höchstens zwei Netzen (netns), nämlich dev_net(dev) und dem Tunnel-Link-Netz t->net. Sie unterscheiden sich, sobald das Gerät in einem anderen Netz erstellt oder dorthin verschoben wird als dem, in dem die Anfrage ausgeführt wird. Der rtnl changelink-Pfad überprüft CAP_NET_ADMIN nur gegen dev_net(dev). Daher kann ein Aufrufer, der dort privilegiert ist, aber nicht in t->net, einen Tunnel überschreiben, der sich in t->net befindet.
Beide Operationen werden an ihrer Spitze durch rtnl_dev_link_net_capable() abgesichert, bevor Attribute analysiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.