CVE-2026-72053 in Linux
摘要
由 VulDB • 2026-08-16
在 Linux 内核中，已修复以下漏洞：
网络：ipip：要求在设备 netns 中具有 CAP_NET_ADMIN 权限才能执行 changelink
ipip_changelink() 最多操作两个 netns，即 dev_net(dev) 和隧道链接的 netns t->net。当设备在请求运行的 netns 之外的某个 netns 中创建或移动时，这两个 netns 会不同。rtnl changelink 路径仅针对 dev_net(dev) 检查 CAP_NET_ADMIN 权限，因此一个在该位置有特权但在 t->net 中没有特权的调用者可以重写位于 t->net 中的隧道。
在 ipip_changelink() 的顶部使用 rtnl_dev_link_net_capable() 进行 gate 控制，在任何属性解析之前执行此操作。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.