CVE-2026-53075
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ppp: bağlanmamış ioctl'ler için hedef netns içerisinde CAP_NET_ADMIN gereksinimi /dev/ppp açılışı şu anda file->f_cred->user_ns üzerinden yetkilendirilirken, bağlanmamış yönetimsel ioctl'ler current->nsproxy->net_ns üzerinde çalışmaktadır. Sonuç olarak, yerel ayrıcalıksız bir kullanıcı CLONE_NEWUSER ile yeni bir kullanıcı ad alanı oluşturabilir, yalnızca bu yeni kullanıcı ad alanında CAP_NET_ADMIN yetkisi kazanabilir ve yine de devralınmış bir ağ ad alanına karşı PPPIOCNEWUNIT, PPPIOCATTACH veya PPPIOCATTCHAN komutlarını yürütebilir. Bağlanmamış PPP yönetimsel ioctl'leri işlemeden önce, hedef ağ ad alanının sahibi olan kullanıcı ad alanında CAP_NET_ADMIN yetkisini zorunlu kılın. Bu işlem, yalnızca userns içeren devralınmış-netns durumunu reddederken, pppd'nin gerçek anlamda yetkili olduğu ağ ad alanındaki normal çalışmasını korur.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.