CVE-2026-72054 in Linux
要約
〜によって VulDB • 2026年08月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: ip_vti: デバイスのネットワーク名前空間（netns）でCAP_NET_ADMINを要求する
vti_changelink()関数は最大2つのネットワーク名前空間、すなわちdev_net(dev)とトンネルリンクのネットワーク名前空間であるt->netに対して動作します。リクエストが実行されている名前空間とは異なる名前空間にデバイスが作成された場合や移動された場合、これら2つは異なります。rtnl changelinkパスでは、CAP_NET_ADMIN権限がチェックされるのはdev_net(dev)のみであるため、そこでのみ特権を持つがt->netには持たない呼び出し元によって、t->netに存在するトンネルの書き換えが可能となります。
vti_changelink()関数の先頭で、属性のパース前にrtnl_dev_link_net_capable()を介してアクセス制御を行います。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.