CVE-2026-72055 in Linux
Tóm tắt
Bởi VulDB • 17/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net: ip6_vti: yêu cầu CAP_NET_ADMIN trong netns của thiết bị để thực hiện changelink
Hàm vti6_changelink() hoạt động trên tối đa hai netns là dev_net(dev) và netns t->net của liên kết đường hầm. Hai netns này khác nhau khi thiết bị được tạo ra hoặc di chuyển đến một netns khác với netns nơi yêu cầu đang chạy. Đường dẫn rtnl changelink chỉ kiểm tra CAP_NET_ADMIN đối với dev_net(dev), do đó, một caller có đặc quyền tại dev_net(dev) nhưng không có trong t->net có thể ghi đè (rewrite) một đường hầm tồn tại trong t->net.
Kiểm soát vti6_changelink() bằng cách sử dụng rtnl_dev_link_net_capable() ở đầu hàm, trước khi bất kỳ thuộc tính nào được phân tích cú pháp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.