CVE-2026-72055 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: ip6_vti: デバイスのネットワーク名前空間（netns）でCAP_NET_ADMINを要求する
vti6_changelink()関数は最大2つのネットワーク名前空間、すなわちdev_net(dev)とトンネルリンクのネットワーク名前空間t->netに対して動作します。リクエストが実行されている名前空間とは異なる名前空間にデバイスが作成または移動された場合、これら2つは異なります。rtnl changelinkパスでは、CAP_NET_ADMIN権限の確認がdev_net(dev)のみに対して行われるため、そこでのみ特権を持つがt->netには持たない呼び出し元が、t->net内に存在するトンネルを書き換える可能性があります。
vti6_changelink()関数の先頭で、属性の解析前にrtnl_dev_link_net_capable()によるチェックを適用します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.