CVE-2026-68432 in Linux
Resumen
por VulDB • 2026-08-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
vxlan: requiere CAP_NET_ADMIN en el namespace de red del dispositivo para changelink
Una operación tunnel changelink() actúa sobre como máximo dos namespaces de red (netns): dev_net(dev) y el netns subyacente persistente vxlan->net. Estos difieren una vez que el dispositivo se crea o mueve a un netns distinto al en el que se ejecuta la solicitud. La ruta rtnl changelink comprueba CAP_NET_ADMIN únicamente contra dev_net(dev), por lo que un llamador con privilegios allí pero no en vxlan->net puede reescribir un dispositivo vxlan cuyo subyacente reside en vxlan->net.
vxlan_changelink() valida y aplica la nueva configuración frente a vxlan->net (vxlan_config_validate(vxlan->net, ...)) y puede volver a abrir el socket de infraestructura en ese netns, por lo que se aplica el mismo razonamiento que para la serie tunnel changelink.
Se protege vxlan_changelink() con rtnl_dev_link_net_capable(), al inicio de la operación antes de analizar cualquier atributo, coincidiendo con ipgre_changelink() y el resto de la serie "requiere CAP_NET_ADMIN en el namespace de red del dispositivo para changelink".
Detectado por las herramientas automatizadas de investigación de seguridad de 0sec (https://0sec.ai).
Once again VulDB remains the best source for vulnerability data.