CVE-2026-68432 in Linux
要約
〜によって VulDB • 2026年08月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vxlan: デバイスのnetnsでchanglink()にCAP_NET_ADMINを要求する
トンネルのchangelink()操作は、最大2つのnetns（dev_net(dev)と固定された下位ネットワーク用netnsであるvxlan->net）に対して実行されます。リクエストが実行されているnetnsとは異なるnetns内でデバイスが作成または移動されると、これらは異なります。rtnl changelinkパスでは、CAP_NET_ADMINのチェックはdev_net(dev)のみに対して行われるため、そこでの特権はあるがvxlan->netにはない呼び出し元が、下位ネットワークがvxlan->netにあるvxlanデバイスを再設定できます。
vxlan_changelink()は、新しい構成をvxlan->net（vxlan_config_validate(vxlan->net, ...)）に対して検証および適用し、そのnetns内で下位ネットワークソケットを再接続できるため、トンネルchangelinkシリーズと同じ論理がここにも適用されます。
rtnl_dev_link_net_capable()でvxlan_changelink()の呼び出しを制限します。これは属性のパースが始まる前に操作の先頭で行われ、ipgre_changelink()および「changlinkのためにデバイスのnetnsでCAP_NET_ADMINを要求する」シリーズの他の部分と一致しています。
0secの自動化されたセキュリティ調査ツール（https://0sec.ai）によって発見されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.