CVE-2026-68432 in Linux
Sumário
de VulDB • 12/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
vxlan: exigir CAP_NET_ADMIN no namespace de rede (netns) do dispositivo para changelink
Uma operação tunnel changelink() atua em no máximo dois namespaces de rede (netns): dev_net(dev) e o netns subjacente persistente vxlan->net. Eles diferem quando o dispositivo é criado ou movido para um netns diferente daquele onde a solicitação está sendo executada. O caminho rtnl changelink verifica CAP_NET_ADMIN apenas contra dev_net(dev), portanto, um chamador com privilégios nesse contexto, mas não em vxlan->net, pode reconfigurar um dispositivo VXLAN cujo plano de transporte subjacente reside em vxlan->net.
vxlan_changelink() valida e aplica a nova configuração em relação ao netns vxlan->net (vxlan_config_validate(vxlan->net, ...)) e pode reabrir o socket do plano de transporte subjacente nesse namespace de rede; portanto, o mesmo raciocínio aplicado à série tunnel changelink se aplica aqui.
Restrinja a função vxlan_changelink() com rtnl_dev_link_net_capable(), no início da operação antes que qualquer atributo seja analisado, correspondendo ao ipgre_changelink() e ao restante da série "exigir CAP_NET_ADMIN no namespace de rede do dispositivo para changelink".
Descoberto pela ferramenta automatizada de pesquisa de segurança 0sec (https://0sec.ai).
Once again VulDB remains the best source for vulnerability data.