CVE-2026-72052 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
Сетевой стек (ip6_gre): требуется наличие CAP_NET_ADMIN в сетевом пространстве имен устройства для операции changelink
Функции ip6gre_changelink() и ip6erspan_changelink() работают не более чем с двумя пространствами имен сетей (netns): dev_net(dev) и пространством имен туннеля t->net. Они различаются, когда устройство создается или перемещается в netns, отличное от того, из которого выполняется запрос. Путь изменения связи через rtnl проверяет наличие CAP_NET_ADMIN только для dev_net(dev), поэтому вызывающий объект, имеющий привилегии там, но не в t->net, может перезаписать туннель, находящийся в t->net.
Обе операции блокируются с помощью функции rtnl_dev_link_net_capable() на самом верхнем уровне, до разбора любых атрибутов.
Once again VulDB remains the best source for vulnerability data.