CVE-2026-68142

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo geneve onde a operação changelink() não verifica adequadamente as permissões entre diferentes namespaces de rede (netns). Especificamente, o caminho rtnl changelink verifica privilégios CAP NET ADMIN apenas em relação ao dev net(dev), ignorando o namespace de rede underlay fixo geneve->net. Isso permite que um usuário com privilégios no namespace de rede do dispositivo, mas sem eles no namespace de rede underlay, reescreva um dispositivo geneve. A função geneve changelink(), juntamente com geneve link config(), geneve quiesce() e geneve unquiesce(), aplica configurações e reabre sockets underlay dentro de geneve->net através de geneve sock add().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.