CVE-2026-72053 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ipip: CAP_NET_ADMIN im Netzwerk-Namespace (Netns) des Geräts für changelink erforderlich
ipip_changelink() wirkt sich auf höchstens zwei Netns aus, nämlich dev_net(dev) und den Tunnel-Link-Netzwerknamespace t->net. Diese unterscheiden sich, sobald das Gerät in einem anderen als demjenigen Netzwerksraum erstellt oder dorthin verschoben wird, in dem die Anfrage ausgeführt wird. Der rtnl-changelink-Pfad überprüft CAP_NET_ADMIN nur gegen dev_net(dev), sodass ein Aufrufer, der dort privilegiert ist, aber nicht in t->net, einen Tunnel überschreiben kann, der sich in t->net befindet.
Schalten Sie ipip_changelink() am Anfang über rtnl_dev_link_net_capable(), bevor Attribute analysiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.