CVE-2026-31692
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia uprawnień CAP_NET_ADMIN w funkcji rtnl_newlink() dla parowanych urządzeń w przestrzeni nazw sieci (veth, vxcan, netkit). To może umożliwić nieuprzywilejowanemu użytkownikowi wykonanie nieautoryzowanych działań.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych, co stwarza ryzyko dla integralności i bezpieczeństwa systemu. Organizacje mogą być narażone na ataki, które wykorzystują tę lukę.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: rtnetlink: add missing netlink_ns_capable() check for peer netns rtnl_newlink() lacks a CAP_NET_ADMIN capability check on the peer network namespace when creating paired devices (veth, vxcan, netkit). This allows an unprivileged u