CVE-2026-72061

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função ipip6 changelink() onde o sistema falha ao verificar adequadamente a capacidade CAP NET ADMIN dentro do namespace de rede (netns) do dispositivo. Como o caminho rtnl changelink verifica permissões apenas em relação ao dev net(dev), um usuário com privilégios nesse namespace, mas sem eles no namespace de rede do link do túnel t->net, pode reescrever um túnel residente em t->net.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.