CVE-2026-72054

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ip vti onde a função vti changelink() não verifica adequadamente as permissões entre diferentes namespaces de rede (netns). O sistema verifica privilégios CAP NET ADMIN apenas em relação ao namespace de rede do dispositivo dev net(dev), ignorando o namespace de link do túnel t->net. Isso permite que um usuário com privilégios no namespace do dispositivo, mas sem eles no namespace de link do túnel, reescreva um túnel residente em t->net.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.