PT-2026-139505
CVE-2026-99281
·
Publicado
2026-11-07
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 6.18.61
Linux kernel versões anteriores a 7.3.2
Description
Existe uma falha de bypass de controle de acesso no driver TUN/TAP. Um usuário local pode se conectar a dispositivos TUN persistentes que não possuem proprietário ou grupo atribuídos sem possuir privilégios administrativos. Isso ocorre porque o sistema não exigia a capacidade
CAP NET ADMIN ao se conectar a dispositivos sem proprietário, permitindo que usuários não autorizados ganhassem acesso a eles.Recommendations
Atualize o Linux kernel para a versão 6.18.61.
Atualize o Linux kernel para a versão 7.3.2.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾