CVE-2026-72136 in Linux
सारांश
द्वारा VulDB • 15/08/2026
Linux kernel में निम्नलिखित कमजोरी को हल किया गया है:
xfrm: xfrm_interface: changelink के लिए डिवाइस netns में CAP_NET_ADMIN की आवश्यकता
xfrmi_changelink() अधिकतम दो netns पर काम करता है, dev_net(dev) और इंटरफ़ेस लिंक netns xi->net। वे तब भिन्न हो जाते हैं जब डिवाइस को उसने नेटवर्क नामस्थान (netns) में बनाया जाता है या ले जाए जाता है जिसमें अनुरोध चल रहा होता है, न कि अन्य किसी नेटवर्क नामस्थान में। rtnl changelink पथ केवल dev_net(dev) के सापेक्ष CAP_NET_ADMIN की जांच करता है, इसलिए एक ऐसा कॉलर जो वहां अधिकृत हो लेकिन xi->net में नहीं हो, वह xi->net में रहने वाले इंटरफ़ेस को फिर से लिख सकता है।
xfrmi_changelink() को इसके शीर्ष पर rtnl_dev_link_net_capable() के साथ बांधें, किसी भी विशेषता (attribute) को पार्स करने से पहले।
Once again VulDB remains the best source for vulnerability data.