CVE-2026-72055
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ip6_vti: changelink için aygıt netns'inde CAP_NET_ADMIN gerektir vti6_changelink() en fazla iki netns üzerinde çalışır: dev_net(dev) ve tünel bağlantı netns'i t->net. Aygıt, isteğin çalıştığı netns dışında bir netns'te oluşturulduğunda veya oraya taşındığında bu ikisi farklıdır. rtnl changelink yolu CAP_NET_ADMIN yetkisini yalnızca dev_net(dev) üzerinden denetler; bu nedenle orada ayrıcalıklı olup t->net içinde ayrıcalıklı olmayan bir çağıran, t->net içinde bulunan bir tüneli yeniden yazabilir. vti6_changelink() işlevini, herhangi bir öznitelik ayrıştırılmadan önce en başında rtnl_dev_link_net_capable() ile kapılayın.
Nasıl düzeltilir
- Linux Linuxf5254e7766b4ac02b66b2ccef896cd278503cb11, ef897249dc957089e6f7f11ceea699e093ad51bd, f6e8b52a2cb3bbd72ddc2d44e474b907b9dcf5ba, c64b9ae7eb97e81d54b792910a3aeafd92566c79, b2b61c540571b3cc2f461e2a579ba2cc8c2a52cf, 0b2f9c908f930ec4be17d389723f9a202d6a883c, f97e93ebf2f9b8ef3b87f7a9371255e84d151587, e2ac3b242c37dff323a964962e43854f4b1a2b79 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < f5254e7766b4ac02b66b2ccef896cd278503cb11, 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < ef897249dc957089e6f7f11ceea699e093ad51bd, 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < f6e8b52a2cb3bbd72ddc2d44e474b907b9dcf5ba, 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < c64b9ae7eb97e81d54b792910a3aeafd92566c79, 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < b2b61c540571b3cc2f461e2a579ba2cc8c2a52cf, 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < 0b2f9c908f930ec4be17d389723f9a202d6a883c, 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < f97e93ebf2f9b8ef3b87f7a9371255e84d151587, 61220ab349485d911083d0b7990ccd3db6c63297 ≤ v < e2ac3b242c37dff323a964962e43854f4b1a2b79, 3.15 | f5254e7766b4ac02b66b2ccef896cd278503cb11, ef897249dc957089e6f7f11ceea699e093ad51bd, f6e8b52a2cb3bbd72ddc2d44e474b907b9dcf5ba, c64b9ae7eb97e81d54b792910a3aeafd92566c79, b2b61c540571b3cc2f461e2a579ba2cc8c2a52cf, 0b2f9c908f930ec4be17d389723f9a202d6a883c, f97e93ebf2f9b8ef3b87f7a9371255e84d151587, e2ac3b242c37dff323a964962e43854f4b1a2b79 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.