CVE-2026-72127 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netdev-genl: riportare il PID del thread NAPI nel namespace dei processi (pid namespace) di chi effettua la chiamata
La funzione netdev_nl_napi_fill_one() riporta il PID del kthread NAPI in NETDEV_A_NAPI_PID utilizzando task_pid_nr(), che restituisce il PID nel pid namespace iniziale.
NETDEV_CMD_NAPI_GET non prevede GENL_ADMIN_PERM e la famiglia genl di netdev è impostata su netnsok, pertanto un chiamante appartenente a un pid namespace figlio può emettere tale richiesta. Tale chiamante visualizza quindi il PID globale del kthread, anche se il kthread non risulta visibile nel suo pid namespace, dove il valore dovrebbe essere 0.
Tradurre il PID attraverso il pid namespace di chi effettua la chiamata, nello stesso modo in cui l'commit 3799c2570982 ("io_uring/fdinfo: translate SqThread PID through caller's pid_ns") ha fatto per il thread SQPOLL di io_uring. I percorsi doit e dumpit vengono eseguiti entrambi in modalità sincrona nel contesto del chiamante, pertanto task_active_pid_ns(current) corrisponde al pid namespace del chiamante.
Once again VulDB remains the best source for vulnerability data.