CVE-2026-63829

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ip_gre: changelink için cihaz netns'inde CAP_NET_ADMIN gereksinimi Bir tünel changelink() işlemi en fazla iki netns üzerinde çalışır: dev_net(dev) ve tünel bağlantı netns'i olan t->net. Cihaz, isteğin çalıştığı netns dışında bir netns içinde oluşturulduğunda veya oraya taşındığında bu ikisi farklılaşır. rtnl changelink yolu CAP_NET_ADMIN kontrolünü yalnızca dev_net(dev) üzerinden yapar; bu nedenle burada yetkili olan ancak t->net içinde yetkisi olmayan bir çağrıcı, t->net içinde bulunan bir tüneli yeniden yazabilir. net/core/rtnetlink.c dosyasında rtnl_get_net_ns_capable() yanına rtnl_dev_link_net_capable() eklenmiştir. Bu fonksiyon, bağlantı netns'inde CAP_NET_ADMIN gerektirir ve bağlantı netns'inin, rtnl yolunun zaten kontrol ettiği dev_net(dev) olduğu durumlarda atlanır. Bu serideki diğer yamalar da aynı yardımcı fonksiyonu kullanmaktadır. Analiz ediciler önce canlı tünel alanlarını güncellediği için, herhangi bir öznitelik ayrıştırılmadan önce işlemin başında ipgre_changelink() ve erspan_changelink() bu kontrolle sınırlandırılmıştır. ipgre_netlink_parms(), ip_tunnel_changelink() çalışmadan önce t->collect_md değerini ayarlar. 8b484efd5cb4 ("ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate().") numaralı commit, aynı kontrolü ioctl yoluna eklemişti. Bu değişiklik ise söz konusu kontrolü RTM_NEWLINK üzerine eklemektedir.