CVE-2026-45254
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W usłudze cap_net, gdy klucz obecny w starym limicie został pominięty w nowym, brakujący klucz był traktowany jako „zezwól na wszystko” zamiast odrzucenia. W pewnych scenariuszach aplikacja, która wcześniej ograniczała operacje sieciowe, mogła zażądać nowego limitu rozszerzającego uprawnienia procesu.
Ocena ryzyka
Może to prowadzić do eskalacji uprawnień sieciowych, umożliwiając aplikacji wykonywanie nieautoryzowanych operacji sieciowych i potencjalny wyciek danych.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do wersji z poprawką oraz przegląd konfiguracji limitów cap_net.
Oryginalny opis (angielski, źródło NVD)
In the case of the cap_net service, when a key present in the old limit was omitted from the new limit, the missing key was treated as "allow any" instead of being rejected. In certain scenarios, an application that had previously restricted a subset of network operations could ask for a new limit that extended the permissions of the process.