CVE-2026-72052 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: ip6_gre : exiger CAP_NET_ADMIN dans l'espace de noms réseau (netns) du dispositif pour changelink
ip6gre_changelink() et ip6erspan_changelink() opèrent sur au maximum deux espaces de noms réseau, dev_net(dev) et l'espace de noms réseau t->net du lien tunnel. Ils diffèrent une fois que le dispositif est créé ou déplacé dans un espace de noms autre que celui où s'exécute la requête. Le chemin changelink rtnl vérifie CAP_NET_ADMIN uniquement par rapport à dev_net(dev), donc un appelant privilégié ici mais pas dans t->net peut réécrire un tunnel qui vit dans t->net.
Suspendre les deux opérations sur rtnl_dev_link_net_capable() en haut, avant qu'aucun attribut ne soit analysé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.