CVE-2026-72136

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na interface xfrm onde a função xfrmi changelink() não valida adequadamente as permissões entre diferentes namespaces de rede (netns). O sistema verifica privilégios CAP NET ADMIN apenas em relação ao namespace de rede do dispositivo dev net(dev), ignorando o namespace de link da interface xi->net. Isso permite que um usuário com privilégios no namespace do dispositivo, mas sem eles no namespace de link da interface, reescreva uma interface residente em xi->net.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.