CVE-2026-68142

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: geneve: changelink üçün cihazın netns-ində CAP_NET_ADMIN tələb olunur Tunnel changelink() funksiyası maksimum iki netns üzərində əməliyyat aparır: dev_net(dev) və sabit underlay netns geneve->net. Cihaz sorğunun icra olunduğu netns-dən fərqli bir netns-də yaradıldıqda və ya ora köçürüldükdə onlar fərqlənir. rtnl changelink yolu CAP_NET_ADMIN yoxlamasını yalnız dev_net(dev) üçün həyata keçirir, buna görə də orada imtiyazları olan, lakin geneve->net-də olmayan çağırıcı, underlay-i geneve->net-də yerləşən geneve cihazını yenidən yaza bilər. geneve_changelink() yeni konfiqurasiyanı geneve->net-ə tətbiq edir: geneve_link_config() və geneve_quiesce()/geneve_unquiesce() cütlüyü həmin netns-də underlay soketlərini yenidən açır (geneve_sock_add() geneve->net istifadə edir), beləliklə, tunnel changelink seriyasındakı eyni məntiq burada da tətbiq olunur. Hər hansı atribut analiz edilməzdən əvvəl, op-un başında geneve_changelink() funksiyasını rtnl_dev_link_net_capable() ilə məhdudlaşdıraraq ipgre_changelink() və digər "changelink üçün cihazın netns-ində CAP_NET_ADMIN tələb olunur" seriyası ilə uyğunlaşdırın. 0sec avtomatlaşdırılmış təhlükəsizlik araşdırmaları alətləri (https://0sec.ai) tərəfindən aşkar edilmişdir.