PT-2026-61145 · Linux · Linux Kernel

CVE-2026-63829 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ip gre onde a operação changelink() não verifica adequadamente a capacidade CAP NET ADMIN dentro do namespace de rede do link do túnel (t->net). Como o sistema verifica essa capacidade apenas em relação ao namespace de rede do dispositivo (dev net(dev)), um usuário com privilégios no namespace do dispositivo, mas sem eles no namespace do link, pode modificar um túnel residente no namespace do link. Isso ocorre durante o caminho RTM NEWLINK, afetando especificamente as funções ipgre changelink() e erspan changelink().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63829

Produtos afetados

Linux Kernel

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-63829 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2078853612445356239 · Publicação no Twitter
• https://git.kernel.org/stable/c/9831bc9ecb402957810c2045c663fbfe9b09e296 · Nota
• https://git.kernel.org/stable/c/47b5d3d506609b08b2e1f7c14f0b681a1953d572 · Nota
• https://git.kernel.org/stable/c/1697957eb0971d420dde42862b88eb43506a1105 · Nota
• https://git.kernel.org/stable/c/8165f7ff57d9667d2bb477ef6af83ede7fed4ad7 · Nota
• https://twitter.com/windowsforum/status/2079104554495336502 · Publicação no Twitter