PT-2026-69542
CVE-2026-68142
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في وحدة geneve حيث لا تتحقق عملية
changelink() بشكل صحيح من الأذونات عبر مساحات أسماء الشبكة (netns) المختلفة. وعلى وجه التحديد، لا يتحقق مسار rtnl changelink إلا من امتيازات CAP NET ADMIN مقابل dev net(dev)، متجاهلاً مساحة اسم الشبكة الأساسية الثابتة geneve->net. وهذا يسمح لمستخدم يتمتع بامتيازات في مساحة اسم شبكة الجهاز، ولكنه يفتقر إليها في مساحة اسم الشبكة الأساسية، بإعادة كتابة جهاز geneve. تقوم الدالة geneve changelink()، جنبًا إلى جنب مع geneve link config() وgeneve quiesce() وgeneve unquiesce()، بتطبيق التكوينات وإعادة فتح مآخذ الشبكة الأساسية داخل geneve->net عبر geneve sock add().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾