CVE-2026-68432

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente vxlan onde a operação changelink() não verifica adequadamente as permissões entre diferentes namespaces de rede (netns). Especificamente, o caminho rtnl changelink verifica privilégios CAP NET ADMIN apenas em relação ao dev net(dev), ignorando o namespace de rede underlay fixo vxlan->net. Isso permite que um usuário com privilégios em dev net(dev), mas sem eles em vxlan->net, reescreva um dispositivo vxlan. A função vxlan changelink() valida configurações e pode reabrir sockets underlay dentro de vxlan->net, tornando-a suscetível a alterações de configuração não autorizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.