CVE-2026-72127 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netdev-genl: informar del PID del hilo NAPI en el espacio de nombres de procesos (pid namespace) del llamador
netdev_nl_napi_fill_one() informa del PID del kthread NAPI en NETDEV_A_NAPI_PID utilizando task_pid_nr(), que devuelve el PID correspondiente al espacio de nombres inicial.
NETDEV_CMD_NAPI_GET no tiene GENL_ADMIN_PERM y la familia genl netdev es netnsok, por lo que un llamador situado en un espacio de nombres hijo puede emitir esta llamada. Dicho llamador ve entonces el PID global del kthread, aunque dicho kthread no sea visible en su propio espacio de nombres (donde debería aparecer como 0).
Se traduce el PID a través del espacio de nombres pid del llamador, siguiendo la misma lógica que aplicó el commit 3799c2570982 ("io_uring/fdinfo: translate SqThread PID through caller's pid_ns") para el hilo SQPOLL de io_uring. Las rutas doit y dumpit se ejecutan ambas sincrónicamente en el contexto del llamador, por lo que task_active_pid_ns(current) corresponde al espacio de nombres pid del llamador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.