CVE-2026-52978: Wymaganie uprawnień administratora dla operacji dev-set i key-rotate w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę, w której operacje netlink dev-set i key-rotate modyfikowały stan urządzenia bez wymogu uprawnień CAP_NET_ADMIN. Dotychczasowa kontrola dostępu ograniczała się do weryfikacji członkostwa w przestrzeni nazw sieciowych.

Wpływ biznesowy

Brak wymogu uprawnień administratora dla krytycznych operacji mógł pozwolić na nieautoryzowane zmiany konfiguracji urządzenia i kluczy kryptograficznych, co stwarza ryzyko dla integralności i bezpieczeństwa systemu. Operatorzy powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i odpowiednio zabezpieczyć dostęp do funkcji sieciowych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do funkcji netlink dev-set i key-rotate wyłącznie do zaufanych administratorów oraz monitorować logi systemowe pod kątem nieautoryzowanych prób modyfikacji.

Źródła

• NVD
• Reference
• Reference
• Reference