CVE-2026-72053 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: ipip: richiede CAP_NET_ADMIN nel netns del dispositivo per changelink
ipip_changelink() opera su al massimo due netns, dev_net(dev) e il tunnel link netns t->net. Essi differiscono una volta che il dispositivo è creato o spostato in un netns diverso da quello in cui viene eseguita la richiesta. Il percorso rtnl changelink verifica CAP_NET_ADMIN solo rispetto a dev_net(dev), quindi un chiamante privilegiato lì ma non in t->net può riscrivere un tunnel che risiede in t->net.
Blocca ipip_changelink() su rtnl_dev_link_net_capable() nella sua parte superiore, prima di analizzare qualsiasi attributo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.