CVE-2026-72061
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: sit: changelink için cihaz netns'inde CAP_NET_ADMIN gereksinimi ipip6_changelink(), en fazla iki netns üzerinde çalışır: dev_net(dev) ve tünel bağlantı netns'i olan t->net. Cihaz, isteğin çalıştığı netns dışındaki bir netns içinde oluşturulduğunda veya oraya taşındığında bu ikisi farklılaşır. rtnl changelink yolu, CAP_NET_ADMIN kontrolünü yalnızca dev_net(dev) üzerinden yapar; bu nedenle, orada yetkili olan ancak t->net içerisinde yetkisi bulunmayan bir çağrıcı, t->net içinde yer alan bir tüneli yeniden yazabilir. Herhangi bir öznitelik ayrıştırılmadan önce, ipip6_changelink() fonksiyonunun başında rtnl_dev_link_net_capable() ile kısıtlama getirildi. sit, diğer changelink() işleyicilerine bu kontrolü ekleyen son seride kapsanmayan tek tünel türüydü.
Nasıl düzeltilir
- Linux Linuxcb41b308e9d867725d965b291dd085028e36a480, c5a0ae895432596b2f464172da8218e2d84e2932, 7d139dec96691cde96cb40ed293e2d13d994fb4f, 388ccffbd2e7e5e4271f291085a7451865705305, c0ea1aedb37bb979e864ed7787975434bbd9db73, 3118e97dae533fb45964b87bbed1801afcff7c65, 99ae3248b33df94201915d9c32e7470cdf08cfcd, 27ccb68e7cccead5d8c611665a45d23032d468b3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < cb41b308e9d867725d965b291dd085028e36a480, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < c5a0ae895432596b2f464172da8218e2d84e2932, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 7d139dec96691cde96cb40ed293e2d13d994fb4f, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 388ccffbd2e7e5e4271f291085a7451865705305, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < c0ea1aedb37bb979e864ed7787975434bbd9db73, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 3118e97dae533fb45964b87bbed1801afcff7c65, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 99ae3248b33df94201915d9c32e7470cdf08cfcd, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 27ccb68e7cccead5d8c611665a45d23032d468b3, 3.11 | cb41b308e9d867725d965b291dd085028e36a480, c5a0ae895432596b2f464172da8218e2d84e2932, 7d139dec96691cde96cb40ed293e2d13d994fb4f, 388ccffbd2e7e5e4271f291085a7451865705305, c0ea1aedb37bb979e864ed7787975434bbd9db73, 3118e97dae533fb45964b87bbed1801afcff7c65, 99ae3248b33df94201915d9c32e7470cdf08cfcd, 27ccb68e7cccead5d8c611665a45d23032d468b3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.