PT-2026-72324
CVE-2026-72136
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في واجهة xfrm حيث لا تقوم الدالة
xfrmi changelink() بالتحقق بشكل صحيح من صلاحيات الوصول عبر مساحات أسماء الشبكة (netns) المختلفة. يقوم النظام بالتحقق من امتيازات CAP NET ADMIN فقط مقابل مساحة اسم شبكة الجهاز dev net(dev)، متجاهلاً مساحة اسم شبكة رابط الواجهة xi->net. وهذا يسمح للمستخدم الذي يتمتع بامتيازات في مساحة اسم الجهاز، ولكنه يفتقر إليها في مساحة اسم رابط الواجهة، بإعادة كتابة واجهة موجودة في xi->net.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾