CVE-2026-31692
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia uprawnień CAP_NET_ADMIN w funkcji rtnl_newlink() dla parowanych urządzeń w przestrzeni nazw sieci (veth, vxcan, netkit). To może umożliwić nieuprzywilejowanemu użytkownikowi wykonanie nieautoryzowanych działań.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych, co stwarza ryzyko dla integralności i bezpieczeństwa systemu. Organizacje mogą być narażone na ataki, które wykorzystują tę lukę.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: rtnetlink: add missing netlink_ns_capable() check for peer netns rtnl_newlink() lacks a CAP_NET_ADMIN capability check on the peer network namespace when creating paired devices (veth, vxcan, netkit). This allows an unprivileged u