CVE-2026-74283 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tipc: TIPCv2 netlink 変更操作に対してネットワーク管理者権限を要求する
TIPCv2は、adminフラグを持たないgeneric-netlinkの書き換え操作（mutating operations）を登録しています。Generic netlinkはGENL_ADMIN_PERMまたはGENL_UNS_ADMIN_PERMが設定されている場合にのみCAP_NET_ADMINをチェックするため、現在ではローカルの権限のないプロセスからTIPC_NL_NET_SET、TIPC_NL_KEY_SET、TIPC_NL_KEY_FLUSH、およびbearerのenable/disableなどのコマンドを通じてTIPCの状態を変更することができます。
従来のTIPC netlink APIは、管理用コマンドに対してnetlink_net_capable(..., CAP_NET_ADMIN)をチェックしています。TIPCv2の変更操作にも同等のgeneric-netlockゲートを付与します。GENL_UNS_ADMIN_PERMを使用し、これはnetlink_net_capable()が実行する名前空間対応のCAP_NET_ADMINチェックにマッピングされるため、動作は従来のパスと一致し、非初期ユーザーネームスペース（コンテナ）内のCAP_NET_ADMIN保持者に対しても機能し続けます。
uid/gid 65534でゼロの有効能力（effective capabilities）を持つQEMU/KASAN再現実行では、以前はネットワークIDおよびノードアイデンティティの変更、キー材料の設定とフラッシュ、UDP bearerのenable/disableに成功していました。このパッチを適用すると、同じ操作が-EPERMで失敗するようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.