CVE-2026-68432 in Linux
Résumé
par VulDB • 12/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
vxlan : exiger CAP_NET_ADMIN dans l'espace de noms réseau du dispositif pour changelink
Une opération tunnel changelink() agit sur au maximum deux espaces de noms réseau (netns) : dev_net(dev) et le netns sous-jacent persistant vxlan->net. Ils diffèrent une fois que le dispositif est créé ou déplacé dans un espace de noms autre que celui où la requête s'exécute. Le chemin rtnl changelink vérifie CAP_NET_ADMIN uniquement par rapport à dev_net(dev), donc un appelant privilégié ici mais pas dans vxlan->net peut réécrire un dispositif vxlan dont le sous-jacent vit dans vxlan->net.
vxlan_changelink() valide et applique la nouvelle configuration contre vxlan->net (vxlan_config_validate(vxlan->net, ...)) et peut rouvrir le socket sous-jacent dans cet espace de noms réseau, donc le même raisonnement que pour la série tunnel changelink s'applique ici.
Sécuriser vxlan_changelink() avec rtnl_dev_link_net_capable(), au début de l'opération avant qu'un attribut ne soit analysé, correspondant à ipgre_changelink() et au reste de la série « exiger CAP_NET_ADMIN dans l'espace de noms réseau du dispositif pour changelink ».
Découvert par les outils automatisés de recherche en sécurité 0sec (https://0sec.ai).
Once again VulDB remains the best source for vulnerability data.