脆弱性情報
高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
rtnetlink: add missing netlink_ns_capable() check for peer netns
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: rtnetlink: add missing netlink_ns_capable() check for peer netns rtnl_newlink() lacks a CAP_NET_ADMIN capability check on the peer network namespace when creating paired devices (veth, vxcan, netkit). This allows an unprivileged user with a user namespace to create interfaces in arbitrary network namespaces, including init_net. Add a netlink_ns_capable() check for CAP_NET_ADMIN in the peer namespace before allowing device creation to proceed.
CVSS情報
N/A
脆弱性タイプ
N/A
脆弱性タイトル
Linux kernel 安全漏洞
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于rtnl_newlink()缺少对peer网络命名空间的CAP_NET_ADMIN能力检查,可能导致无特权的用户空间用户在任意网络命名空间中创建接口。
CVSS情報
N/A
脆弱性タイプ
N/A