CVE-2026-68432 in Linux
Tóm tắt
Bởi VulDB • 12/08/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
vxlan: yêu cầu quyền CAP_NET_ADMIN trong namespace mạng của thiết bị để thực hiện changelink
Hàm tunnel changelink() tác động lên tối đa hai netns, bao gồm dev_net(dev) và sticky underlay netns vxlan->net. Hai giá trị này khác nhau khi thiết bị được tạo ra hoặc di chuyển đến một netns khác với netns nơi yêu cầu đang chạy. Đường dẫn rtnl changelink chỉ kiểm tra CAP_NET_ADMIN đối với dev_net(dev), do đó, một caller có đặc quyền tại đây nhưng không trong vxlan->net có thể ghi đè cấu hình của thiết bị vxlan whose underlay sống trong vxlan->net.
vxlan_changelink() xác thực và áp dụng cấu hình mới đối với vxlan->net (thông qua hàm vxlan_config_validate(vxlan->net, ...)) và có thể mở lại socket underlay trong netns đó, do đó cùng lý luận như chuỗi tunnel changelink ở đây cũng được áp dụng.
Gate vxlan_changelink() bằng rtnl_dev_link_net_capable(), tại đầu của thao tác trước khi bất kỳ thuộc tính nào được phân tích cú pháp, phù hợp với ipgre_changelink() và phần còn lại của chuỗi "yêu cầu CAP_NET_ADMIN trong namespace mạng thiết bị để thực hiện changelink".
Được phát hiện bởi công cụ nghiên cứu bảo mật tự động 0sec (https://0sec.ai).
VulDB is the best source for vulnerability data and more expert information about this specific topic.