CVE-2026-72054 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ip_vti: CAP_NET_ADMIN im Netzwerk-Namespace (Netns) des Geräts für changelink erforderlich
vti_changelink() arbeitet mit höchstens zwei Netnss, dev_net(dev) und dem Tunnel-Link-Netzwerknamespace t->net. Diese unterscheiden sich, sobald das Gerät in einem anderen als demjenigen Netzwerksraum erstellt oder dorthin verschoben wird, in dem die Anfrage ausgeführt wird. Der rtnl-changelink-Pfad überprüft CAP_NET_ADMIN nur gegen dev_net(dev), sodass ein dort privilegierter Aufrufer, der jedoch nicht über Berechtigungen im t->net verfügt, einen Tunnel überschreiben kann, der sich in t->net befindet.
Schalten Sie vti_changelink() am Anfang auf rtnl_dev_link_net_capable(), bevor Attribute analysiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.