Към съдържанието
Търсене

CVE-2026-68432: Linux, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: vxlan: require CAP_NET_ADMIN in the device netns for changelink A tunnel changelink() operates on at most two netns, dev_net(dev) and the sticky underlay netns vxlan->net. They differ once the device is created in or moved to a netns other than the one the request runs in. The rtnl changelink path checks CAP_NET_ADMIN only against dev_net(dev), so a caller privileged there but not in vxlan->net can rewrite a vxlan device whose underlay lives in vxlan->net. vxlan_changelink() validates and applies the new configuration against vxlan->net (vxlan_config_validate(vxlan->net, ...)) and can reopen the underlay socket in that netns, so the same reasoning as the tunnel changelink series applies here. Gate vxlan_changelink() with rtnl_dev_link_net_capable(), at the top of the op before any attribute is parsed, matching ipgre_changelink() and the rest of the "require CAP_NET_ADMIN in the device netns for changelink" series. Found by 0sec automated security-research tooling (https://0sec.ai).

Засегнати продукти

  • Linux Linux: 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди b95a8743e58f7efed5ddc4cb73829b66f17feab0; 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди 7465ade989ba84adc2bfa58bad3ca25d249f0f7a; 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди 0aa580a8bbbed2507b4582a1f0ef581d480d06ed; 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди b3793d7dccb192ffff29894d11824db6251acdd5; 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f; 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди 730c7e5fea7f06e0cdf21c547222ec93234fd1d6; 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди e8ad0d311e225939a9a6c745d6cc384c7364ec87; 8bcdc4f3a20be949df54b67e5ae2734daabb5792 преди 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e
  • Linux Linux: 4.11; преди 4.11; 5.10.265 до 5.10.*; 5.15.216 до 5.15.*; 6.1.183 до 6.1.*; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; 7.2 до *

Вид слабост

История

  • 12 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68432: Linux, заобикаляне на вход и права | freedomonline.bg