CVE-2026-68432
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vxlan: changelink için aygıt netns'inde CAP_NET_ADMIN gerektir Bir tünel changelink() işlemi en fazla iki netns üzerinde çalışır: dev_net(dev) ve yapışkan alt katman netns'i vxlan->net. Aygıt, isteğin çalıştığı netns dışında bir netns'te oluşturulduğunda veya oraya taşındığında bu ikisi farklılık gösterir. rtnl changelink yolu CAP_NET_ADMIN yetkisini yalnızca dev_net(dev) üzerinden denetler; bu nedenle orada ayrıcalıklı olup vxlan->net içinde ayrıcalıklı olmayan bir çağıran, alt katmanı vxlan->net içinde bulunan bir vxlan aygıtını yeniden yazabilir. vxlan_changelink() yeni yapılandırmayı vxlan->net üzerinden doğrular ve uygular (vxlan_config_validate(vxlan->net, ...)) ve bu netns içindeki alt katman soketini yeniden açabilir; dolayısıyla tünel changelink serisindeki aynı gerekçe burada da geçerlidir. vxlan_changelink() işlevini, herhangi bir öznitelik ayrıştırılmadan önce işlemin başında rtnl_dev_link_net_capable() ile kapılayın; bu, ipgre_changelink() ve "changelink için aygıt netns'inde CAP_NET_ADMIN gerektir" serisinin geri kalanıyla uyumludur. 0sec otomatik güvenlik araştırma araçları (https://0sec.ai) tarafından bulunmuştur.
Nasıl düzeltilir
- Linux Linuxb95a8743e58f7efed5ddc4cb73829b66f17feab0, 7465ade989ba84adc2bfa58bad3ca25d249f0f7a, 0aa580a8bbbed2507b4582a1f0ef581d480d06ed, b3793d7dccb192ffff29894d11824db6251acdd5, 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f, 730c7e5fea7f06e0cdf21c547222ec93234fd1d6, e8ad0d311e225939a9a6c745d6cc384c7364ec87, 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < b95a8743e58f7efed5ddc4cb73829b66f17feab0, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 7465ade989ba84adc2bfa58bad3ca25d249f0f7a, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 0aa580a8bbbed2507b4582a1f0ef581d480d06ed, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < b3793d7dccb192ffff29894d11824db6251acdd5, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 730c7e5fea7f06e0cdf21c547222ec93234fd1d6, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < e8ad0d311e225939a9a6c745d6cc384c7364ec87, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e, 4.11 | b95a8743e58f7efed5ddc4cb73829b66f17feab0, 7465ade989ba84adc2bfa58bad3ca25d249f0f7a, 0aa580a8bbbed2507b4582a1f0ef581d480d06ed, b3793d7dccb192ffff29894d11824db6251acdd5, 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f, 730c7e5fea7f06e0cdf21c547222ec93234fd1d6, e8ad0d311e225939a9a6c745d6cc384c7364ec87, 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.