PT-2026-72240
CVE-2026-72051
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في الدالة
ip6 tnl changelink() حيث يفشل النظام في التحقق بشكل صحيح من الأذونات عبر مساحات أسماء الشبكة (netns) المختلفة. يقوم مسار changelink rtnl بالتحقق فقط من امتيازات CAP NET ADMIN في مساحة اسم شبكة الجهاز dev net(dev)، متجاهلاً مساحة اسم شبكة رابط النفق t->net. وهذا يسمح لمستخدم يتمتع بامتيازات في مساحة اسم الجهاز، ولكنه يفتقر إليها في مساحة اسم رابط النفق، بإعادة كتابة نفق موجود في t->net.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾