CVE-2026-72051 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: ip6_tunnel: yêu cầu CAP_NET_ADMIN trong netns của thiết bị để thực hiện changelink
Hàm `ip6_tnl_changelink()` thao tác trên tối đa hai netns là `dev_net(dev)` và netns liên kết đường hầm `t->net`. Hai giá trị này khác nhau khi thiết bị được tạo hoặc di chuyển đến một netns khác với netns nơi yêu cầu đang chạy. Đường dẫn `rtnl changelink` chỉ kiểm tra `CAP_NET_ADMIN` đối với `dev_net(dev)`, do đó, một caller có đặc quyền tại đây nhưng không có trong `t->net` có thể ghi đè lại đường hầm tồn tại trong `t->net`.
Áp dụng điều kiện ràng buộc cho `ip6_tnl_changelink()` bằng cách sử dụng hàm `rtnl_dev_link_net_capable()` ở đầu hàm, trước khi bất kỳ thuộc tính nào được phân tích.
Once again VulDB remains the best source for vulnerability data.