CVE-2026-72061 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: sit: exigir CAP_NET_ADMIN no netns do dispositivo para changelink
ipip6_changelink() opera em no máximo dois netns, dev_net(dev) e o netns t->net do link de túnel. Eles diferem quando o dispositivo é criado ou movido para um netns diferente daquele onde a solicitação está sendo executada. O caminho rtnl changelink verifica CAP_NET_ADMIN apenas contra dev_net(dev), portanto, um chamador privilegiado nesse contexto, mas não em t->net, pode reescrever um túnel que reside em t->net.
Restringir ipip6_changelink() a rtnl_dev_link_net_capable() no início da função, antes de qualquer atributo ser analisado. O sit era o único tipo de túnel não coberto pela série recente que adicionou essa verificação aos outros manipuladores changelink().
If you want to get best quality of vulnerability data, you may have to visit VulDB.