PT-2026-51969
CVE-2026-53075
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في تطبيق بروتوكول نقطة إلى نقطة (PPP) حيث يُسمح بفتح
/dev/ppp مقابل file->f cred->user ns، في حين تعمل أوامر ioctl الإدارية غير المرتبطة على current->nsproxy->net ns. وهذا يسمح لمستخدم محلي غير متمتع بامتيازات بإنشاء مساحة اسم مستخدم جديدة باستخدام CLONE NEWUSER والحصول على امتيازات CAP NET ADMIN داخل مساحة الاسم المحددة تلك. ونتيجة لذلك، يمكن للمستخدم إصدار أوامر ioctl إدارية مثل PPPIOCNEWUNIT أو PPPIOCATTACH أو PPPIOCATTCHAN على مساحة اسم شبكة موروثة. يحدث هذا لأن النظام يفشل في التحقق من CAP NET ADMIN في مساحة اسم المستخدم التي تمتلك مساحة اسم الشبكة المستهدفة قبل معالجة هذه الطلبات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾