CVE-2026-72051 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: ip6_tunnel: requiere CAP_NET_ADMIN en el netns del dispositivo para changelink
ip6_tnl_changelink() opera sobre como máximo dos netns, dev_net(dev) y el netns del enlace de túnel t->net. Estos difieren una vez que el dispositivo se crea o se mueve a un netns distinto al del contexto en el que se ejecuta la solicitud. La ruta rtnl changelink verifica CAP_NET_ADMIN únicamente contra dev_net(dev), por lo que un llamador con privilegios allí pero no en t->net puede reescribir un túnel que reside en t->net.
Se restringe ip6_tnl_changelink() a rtnl_dev_link_net_capable() al inicio, antes de analizar cualquier atributo.
Once again VulDB remains the best source for vulnerability data.