CVE-2026-68432 in Linux
Сводка
по VulDB • 12.08.2026
В ядре Linux устранена следующая уязвимость:
vxlan: требуется наличие права CAP_NET_ADMIN в сетевом пространстве имен устройства для операции changelink
Операция tunnel changelink() работает не более чем с двумя сетевыми пространствами имен (netns): dev_net(dev) и «липким» базовым сетевым пространством vxlan->net. Они различаются, если устройство создано или перемещено в netns, отличное от того, в котором выполняется запрос. Путь rtnl changelink проверяет наличие CAP_NET_ADMIN только относительно dev_net(dev), поэтому вызывающий объект, имеющий соответствующие привилегии там, но не в vxlan->net, может переписать устройство VXLAN, базовая часть которого находится в vxlan->net.
Функция vxlan_changelink() проверяет и применяет новую конфигурацию относительно vxlan->net (vxlan_config_validate(vxlan->net, ...)) и может повторно открыть сокет подложной сети в этом netns, поэтому к данной ситуации применимы те же рассуждения, что и для серии операций tunnel changelink.
Ограничьте вызов vxlan_changelink() с помощью rtnl_dev_link_net_capable(), находясь наверху операции перед разбором любых атрибутов, согласуясь с ipgre_changelink() и остальной частью серии «требуется наличие CAP_NET_ADMIN в сетевом пространстве имен устройства для changelink».
Обнаружено с помощью автоматизированных инструментов безопасности 0sec (https://0sec.ai).
Once again VulDB remains the best source for vulnerability data.