CVE-2026-72136 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xfrm: xfrm_interface: CAP_NET_ADMIN im Device-Netns für changelink erforderlich
xfrmi_changelink() arbeitet mit höchstens zwei NetNS, nämlich dev_net(dev) und dem Interface-Link-NetNS xi->net. Diese unterscheiden sich, sobald das Gerät in einem anderen NetNS erstellt oder dorthin verschoben wird als dem, in dem die Anfrage ausgeführt wird. Der rtnl-changelink-Pfad überprüft CAP_NET_ADMIN nur gegen dev_net(dev), sodass ein dort privilegierter Aufrufer, der jedoch nicht über diese Berechtigung im xi->net verfügt, eine Schnittstelle überschreiben kann, die sich in xi->net befindet.
Sperren Sie xfrmi_changelink() am Anfang durch rtnl_dev_link_net_capable(), bevor Attribute analysiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.