CVE-2026-72061 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: sit : exiger CAP_NET_ADMIN dans l'espace de noms réseau (netns) du dispositif pour changelink
ipip6_changelink() opère sur au maximum deux espaces de noms réseau (netns), à savoir dev_net(dev) et le netns t->net du lien tunnel. Ils diffèrent une fois que le dispositif est créé ou déplacé dans un netns autre que celui où s'exécute la requête. Le chemin rtnl changelink vérifie CAP_NET_ADMIN uniquement par rapport à dev_net(dev), de sorte qu'un appelant disposant des privilèges nécessaires sur ce dernier mais pas sur t->net peut réécrire un tunnel résidant dans t->net.
Restreindre ipip6_changelink() en utilisant rtnl_dev_link_net_capable() au début, avant l'analyse d'attributs quelconque. sit était le seul type de tunnel non couvert par la série récente qui a ajouté cette vérification aux autres gestionnaires changelink().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.