CVE-2026-72051 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: ip6_tunnel: デバイスのネットワーク名前空間（netns）で changelink 操作を行うには CAP_NET_ADMIN を要求する
ip6_tnl_changelink() は最大2つの netns、すなわち dev_net(dev) とトンネルリンクの netns t->net で動作します。リクエストが実行されている netns とは異なる netns にデバイスが作成または移動された場合、これらは異なります。rtnl の changelink パスは CAP_NET_ADMIN を dev_net(dev) に対してのみチェックするため、dev_net では特権を持っているが t->net では持っていない呼び出し元が、t->net に存在するトンネルを書き換えることができます。
ip6_tnl_changelink() の先頭で rtnl_dev_link_net_capable() をゲートとして使用し、属性の解析前にこれを適用します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.