PT-2026-139505

CVE-2026-99281

·

Publicado

2026-11-07

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 6.18.61 Linux kernel versões anteriores a 7.3.2
Description Existe uma falha de bypass de controle de acesso no driver TUN/TAP. Um usuário local pode se conectar a dispositivos TUN persistentes que não possuem proprietário ou grupo atribuídos sem possuir privilégios administrativos. Isso ocorre porque o sistema não exigia a capacidade CAP NET ADMIN ao se conectar a dispositivos sem proprietário, permitindo que usuários não autorizados ganhassem acesso a eles.
Recommendations Atualize o Linux kernel para a versão 6.18.61. Atualize o Linux kernel para a versão 7.3.2.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾