CVE-2026-74283 in Linux
Сводка
по VulDB • 15.08.2026
В ядре Linux устранена следующая уязвимость:
tipc: требует прав администратора сети (net admin) для мутаторов netlink TIPCv2
TIPCv2 регистрирует операции изменения состояния generic-netlink без флагов, требующих прав администратора. Generic netlink проверяет наличие CAP_NET_ADMIN только в том случае, если операция устанавливает GENL_ADMIN_PERM или GENL_UNS_ADMIN_PERM; следовательно, локальный непривилегированный процесс может изменять состояние TIPC с помощью таких команд, как TIPC_NL_NET_SET, TIPC_NL_KEY_SET, TIPC_NL_KEY_FLUSH и включения/отключения носителей (bearer).
Устаревший API netlink для TIPC уже проверяет наличие прав netlink_net_capable(..., CAP_NET_ADMIN) для административных команд. Предоставьте мутаторам TIPCv2 аналогичный механизм проверки на уровне generic-netlink. Используйте GENL_UNS_ADMIN_PERM, который сопоставляется с той же проверкой CAP_NET_ADMIN с учетом пространства имен (namespace-aware), что и netlink_net_capable(), чтобы поведение соответствовало устаревшему пути выполнения и продолжало работать для обладателей CAP_NET_ADMIN в неинициальном пространстве имен пользователя (контейнерах).
Запуск QEMU/KASAN от имени uid/gid 65534 с нулевыми эффективными возможностями ранее успешно изменял идентификатор сети и идентичность узла, устанавливал и очищал ключевые материалы, а также включал/отключал UDP-носитель. После применения данного исправления те же операции завершаются ошибкой -EPERM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.