PT-2026-61145
CVE-2026-63829
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في نواة لينكس حيث لا تقوم عملية
changelink() الخاصة بالأنفاق بالتحقق بشكل صحيح من صلاحيات الوصول عبر مساحات أسماء الشبكة (netns). وعلى وجه التحديد، لا يتحقق مسار rtnl changelink إلا من صلاحية CAP NET ADMIN مقابل مساحة اسم شبكة الجهاز dev net(dev)، ولا يتحقق منها مقابل مساحة اسم شبكة رابط النفق t->net. وهذا يسمح للمستخدم الذي يتمتع بامتيازات في مساحة اسم الجهاز، ولكنه يفتقر إليها في مساحة اسم الرابط، بإعادة كتابة نفق موجود في t->net. يؤثر هذا الخلل على ipgre changelink() وerspan changelink() أثناء عمليات RTM NEWLINK. وتعتبر هذه المشكلة ذات صلة خاصة بمضيفي الحاويات وبيئات WSL 2.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾