CVE-2026-53075

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do Point-to-Point Protocol (PPP) onde a abertura de /dev/ppp é autorizada em relação ao file->f cred->user ns, enquanto ioctls administrativos desvinculados operam no current->nsproxy->net ns. Isso permite que um usuário local não privilegiado crie um novo namespace de usuário usando CLONE NEWUSER e obtenha privilégios CAP NET ADMIN dentro desse namespace específico. Consequentemente, o usuário pode emitir ioctls administrativos como PPPIOCNEWUNIT, PPPIOCATTACH ou PPPIOCATTCHAN contra um namespace de rede herdado. Isso ocorre porque o sistema não verifica o CAP NET ADMIN no namespace de usuário que possui o namespace de rede de destino antes de processar essas solicitações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.