CVE-2026-72054 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: ip_vti: exigir CAP_NET_ADMIN no netns do dispositivo para changelink
vti_changelink() opera em no máximo dois netns, dev_net(dev) e o netns t->net do link de túnel. Eles diferem quando o dispositivo é criado ou movido para um netns diferente daquele onde a solicitação está sendo executada. O caminho rtnl changelink verifica CAP_NET_ADMIN apenas contra dev_net(dev), portanto, um chamador privilegiado nesse contexto, mas não em t->net, pode reescrever um túnel que reside em t->net.
Restrinja vti_changelink() a rtnl_dev_link_net_capable() no início da função, antes de qualquer atributo ser analisado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.