No kernel Linux, a seguinte vulnerabilidade foi resolvida. ip 6: vti: Use o ip 6 _tnl.net em vti 6 _changelink(). ip netns adiciona ns 1 ip netns adiciona ns 2 ip - n ns 1 link adicionar vti 6 _teste o tipo vti 6 remoto:: 1 local:: 2 chave 7 ip - n ns 1 conjunto de ligação vti 6 _testar redes ns 2 ip - n ns 2 conjunto de ligação vti 6 _teste o tipo vti 6 remoto:: 3 local:: 4 chave 9 ip netns del ns 2 ip netns del ns 1 [ 132.495484 ] -------------[ cortar aqui ]----------- [ 132.497609 ] BUG do kernel na rede/core/dev.c: 12376! Commit 61220 ab 34948 ("vti 6: Ative a mudança de espaço de nomes ") deixou o NETIF_F_NETNS_LOCAL cair do vti 6 dispositivos. Um vti 6 o túnel pode então passar por IFLA_NET_NS_FD. Após o movimento dev_net(dev) aponta para as novas redes enquanto t->net permanece nas redes de criação.
vti 6 _changelink() e vti 6 _update() ainda usa dev_net(dev) e dev_net(t->dev). Eles desligam a partir de um por rede e religam para outro. A criação de netns é deixada com um item estável. cleanup_net() dessa netns mais tarde caminha a memória livre. Alcançable from a unprivileged use name space (unshare -- user -- map- root- user --net). Cruzar o escopo do locatário em hospedeiros de contêineres. Registro de aconselhamento: GHSA- 225 v- 7 w 3 r- pcq 9. Identificadores relacionados: CVE- 2026 - 63917.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 46.000 Z e lista a sua última modificação como 2026 - 07 - 20 T 15: 31: 51.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.