CVE-2026-72051

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função ip6 tnl changelink() onde o sistema falha ao verificar adequadamente as permissões entre diferentes namespaces de rede (netns). O caminho rtnl changelink verifica privilégios CAP NET ADMIN apenas em relação ao namespace de rede do dispositivo dev net(dev), ignorando o namespace de link do túnel t->net. Isso permite que um usuário com privilégios no namespace do dispositivo, mas sem eles no namespace de link do túnel, reescreva um túnel residente em t->net.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.