No kernel Linux, a seguinte vulnerabilidade foi resolvida. netdev- genl: informe o PID do tópico do NAPI no espaço de nomes do pid do chamador netdev_nl_napi_fill_one() reporta o PID do NATDEV_A_NAPI_PID usando task_pid_nr(), que retorna o PID no espaço de nomes inicial do pid. NETDEV_CMD_NAPI_GET não tem GENL_ADMIN_ PERM e a família Netdev genl é netnsok, por isso um chamador num espaço de nomes de pid infantil pode emetê- lo. Esse chamador então vê o PID global do kthread, mesmo que o kthread não esteja visível no seu espaço de nomes de pid, onde o valor deve estar 0.
Traduzir o PID através do espaço de nomes do pid do chamador, da mesma forma que commit 3799 c 2570982 ("io_uring/ fdinfo: traduzir o PID de SqThread através do pid_ns do chamador") fez para o thread de SQPOLL de io_uring. Os caminhos doit e dumpit são executados sincronicamente no contexto do chamador, por isso task_active_pid_ns(current) é o espaço de nomes do pid do chamador. Registro de aconselhamento: GHSA- hx 9 w- mw 8 p-. 76 q 2. Identificadores relacionados: CVE- 2026 - 72127. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 13.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 13.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 5 suporte de referências nestes tipos: AVISO, WEB.