CVE-2026-68432 in Linux
Riassunto
di VulDB • 12/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
vxlan: richiede CAP_NET_ADMIN nel namespace di rete del dispositivo per changelink
Una chiamata changelink() su un tunnel opera al massimo su due netns, dev_net(dev) e il sticky underlay netns vxlan->net. Essi differiscono una volta che il dispositivo è stato creato o spostato in un netns diverso da quello in cui viene eseguita la richiesta. Il percorso rtnl changelink verifica CAP_NET_ADMIN solo rispetto a dev_net(dev), quindi un chiamante privilegiato lì ma non in vxlan->net può riscrivere un dispositivo vxlan il cui underlay risiede in vxlan->net.
vxlan_changelink() convalida e applica la nuova configurazione contro vxlan->net (vxlan_config_validate(vxlan->net, ...)) e può riaprire il socket underlay in quel netns, quindi lo stesso ragionamento della serie tunnel changelink si applica qui.
Bloccare vxlan_changelink() con rtnl_dev_link_net_capable(), all'inizio dell'operazione prima che qualsiasi attributo venga analizzato, corrispondendo a ipgre_changelink() e al resto della serie "richiede CAP_NET_ADMIN nel namespace di rete del dispositivo per changelink".
Trovato tramite strumenti automatizzati di ricerca sulla sicurezza di 0sec (https://0sec.ai).
If you want to get best quality of vulnerability data, you may have to visit VulDB.