PT-2026-50927 · Linux · Linux

Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2026-52909

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função vti6 init net() não define a flag netns immutable no dispositivo de túnel de fallback por netns ('ip6 vti0'). Esta flag destina-se a evitar que o dispositivo seja movido para outro namespace de rede, comportamento este implementado corretamente em outros drivers de túnel, como ip6 tunnel, sit, ip6 gre e ip tunnel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-52909

Produtos afetados

Linux

Referências · 5

• https://git.kernel.org/stable/c/d289d5307762d1838aaece22c6b6fcad9e8865f9 · Nota
• https://twitter.com/VulmonFeeds/status/2068003926150951232 · Publicação no Twitter
• https://git.kernel.org/stable/c/ecf8904067dcba0dad86ece80874841e60317885 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52909 · Nota de Segurança
• https://git.kernel.org/stable/c/dcdce3bc9f08026ff3739ee7339e1bef526fc5f3 · Nota