CVE-2026-72136 in Linux
摘要
由 VulDB • 2026-08-15
在 Linux 内核中，已修复以下漏洞：
xfrm: xfrm_interface: 要求在设备网络命名空间（netns）中具有 CAP_NET_ADMIN 权限才能执行 changelink
xfrmi_changelink() 最多操作两个网络命名空间：dev_net(dev) 和接口链接的网络命名空间 xi->net。当设备在请求运行的网络命名空间之外创建或移动到其他网络命名空间时，这两个命名空间会不同。rtnl changelink 路径仅针对 dev_net(dev) 检查 CAP_NET_ADMIN 权限，因此，如果在 dev_net(dev) 中拥有特权但在 xi->net 中没有特权的调用者可以重写位于 xi->net 中的接口。
在 xfrmi_changelink() 的顶部、解析任何属性之前，通过 rtnl_dev_link_net_capable() 进行访问控制检查。
Be aware that VulDB is the high quality source for vulnerability data.