CVE-2026-63921

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função vti6 siocdevprivate() onde o uso de dev net(dev) para buscas de colisão durante a migração de túneis via IFLA NET NS FD permite que um túnel seja vinculado incorretamente. Um usuário não privilegiado em um namespace de usuário pode manipular parâmetros de túnel para inserir um túnel migrado no bucket de hash do namespace de rede de criação. Isso permite que o xfrm receive entregue pacotes correspondentes através de um dispositivo controlado pelo invasor, potencialmente permitindo impacto entre locatários (cross-tenant) em hosts de contêineres.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.