CVE-2026-68142
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: geneve: changelink için aygıt netns'inde CAP_NET_ADMIN gerektir Bir tünel changelink() işlemi en fazla iki netns üzerinde çalışır: dev_net(dev) ve yapışkan alt katman netns'i geneve->net. Aygıt, isteğin çalıştığı netns dışında bir netns'te oluşturulduğunda veya oraya taşındığında bu ikisi farklılık gösterir. rtnl changelink yolu CAP_NET_ADMIN yetkisini yalnızca dev_net(dev) üzerinden denetler; bu nedenle orada ayrıcalıklı olup geneve->net içinde ayrıcalıklı olmayan bir çağıran, alt katmanı geneve->net içinde bulunan bir geneve aygıtını yeniden yazabilir. geneve_changelink() yeni yapılandırmayı geneve->net üzerinden uygular: geneve_link_config() ile geneve_quiesce()/geneve_unquiesce() çifti, alt katman soketlerini bu netns içinde yeniden açar (geneve_sock_add() geneve->net kullanır); dolayısıyla tünel changelink serisindeki aynı gerekçe burada da geçerlidir. geneve_changelink() işlevini, herhangi bir öznitelik ayrıştırılmadan önce işlemin başında rtnl_dev_link_net_capable() ile koruma altına alın; bu, ipgre_changelink() ve "changelink için aygıt netns'inde CAP_NET_ADMIN gerektir" serisinin geri kalanıyla uyumludur. 0sec otomatik güvenlik araştırma araçları (https://0sec.ai) tarafından bulunmuştur.
Nasıl düzeltilir
- Linux Linuxa5522963c57f12df5f9db804ebfc472b58eef0ae, 278c6a31ee27c931c722202c8c06cc3253923254, 11a7d989d00160481a273eb4f7f05f64b5a6ffdf, 2abdacc927c92fa6a9cc8341e8c9b88dcb561553, 9de5518fc1fab583526a8f66b8e505c4864dc60a, f8c498585d2a08aa623748353c3e61467b7e9fd2, 95f45e20f1b2cec13823f0f68060ab4b2261b2c1, 8efb8f8bbb353b8f2fdf4f37534c6d96c9f69e01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < a5522963c57f12df5f9db804ebfc472b58eef0ae, 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < 278c6a31ee27c931c722202c8c06cc3253923254, 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < 11a7d989d00160481a273eb4f7f05f64b5a6ffdf, 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < 2abdacc927c92fa6a9cc8341e8c9b88dcb561553, 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < 9de5518fc1fab583526a8f66b8e505c4864dc60a, 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < f8c498585d2a08aa623748353c3e61467b7e9fd2, 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < 95f45e20f1b2cec13823f0f68060ab4b2261b2c1, 5b861f6baa3a22a48d7a4ad0ce38a223d36c978a ≤ v < 8efb8f8bbb353b8f2fdf4f37534c6d96c9f69e01, 4.14 | a5522963c57f12df5f9db804ebfc472b58eef0ae, 278c6a31ee27c931c722202c8c06cc3253923254, 11a7d989d00160481a273eb4f7f05f64b5a6ffdf, 2abdacc927c92fa6a9cc8341e8c9b88dcb561553, 9de5518fc1fab583526a8f66b8e505c4864dc60a, f8c498585d2a08aa623748353c3e61467b7e9fd2, 95f45e20f1b2cec13823f0f68060ab4b2261b2c1, 8efb8f8bbb353b8f2fdf4f37534c6d96c9f69e01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.