CVE-2026-72061 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: sit: yêu cầu CAP_NET_ADMIN trong netns của thiết bị đối với lệnh changelink
ipip6_changelink() thao tác trên tối đa hai netns là dev_net(dev) và netns t->net của liên kết đường hầm. Hai giá trị này khác nhau khi thiết bị được tạo ra hoặc di chuyển đến một netns khác với netns nơi yêu cầu đang chạy. Đường dẫn rtnl changelink chỉ kiểm tra CAP_NET_ADMIN đối với dev_net(dev), do đó, một caller có đặc quyền tại đây nhưng không có trong t->net có thể ghi đè lên đường hầm tồn tại trong t->net.
Ràng buộc ipip6_changelink() bằng cách sử dụng hàm rtnl_dev_link_net_capable() ở đầu hàm, trước khi bất kỳ thuộc tính nào được phân tích cú pháp. sit là loại đường hầm duy nhất chưa được bao phủ bởi chuỗi các bản sửa đổi gần đây đã thêm kiểm tra này vào các trình xử lý changelink() khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.