CVE-2026-31692: уразливість у Linux kernel, пов’язана з перевіркою прав у мережевих просторах імен

Що відомо

У Linux kernel виправлено уразливість, що дозволяла неповноваженому користувачу створювати мережеві інтерфейси у довільних мережевих просторах імен через відсутність перевірки прав CAP_NET_ADMIN у функції rtnl_newlink().

Бізнес-вплив

Ця уразливість може дозволити користувачу з обмеженими правами у власному просторі імен створювати мережеві інтерфейси в інших мережевих просторах, включно з init_net, що потенційно підвищує ризики несанкціонованого доступу та порушення ізоляції мережевих ресурсів. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки оновлень ядра та контролю за правами користувачів у мережевих просторах імен.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та своєчасно їх застосувати. Також слід обмежити права користувачів у мережевих просторах імен, переглянути журнали безпеки на предмет підозрілої активності, а у разі відсутності патчу – мінімізувати експозицію систем та пріоритезувати подальші заходи безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference