CVE-2026-68432— Linux kernel 安全漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.11版本存在安全漏洞，该漏洞源于VXLAN设备changelink操作仅检查dev_net(dev)中的CAP_NET_ADMIN权限而未检查vxlan->net中的权限，可能导致具有dev_net权限但缺乏vxlan->net权限的调用者重写VXLAN设备配置。
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 8bcdc4f3a20be949df54b67e5ae2734daabb5792< b95a8743e58f7efed5ddc4cb73829b66f17feab0 |
affected |
8bcdc4f3a20be949df54b67e5ae2734daabb5792< 7465ade989ba84adc2bfa58bad3ca25d249f0f7a |
affected | ||
8bcdc4f3a20be949df54b67e5ae2734daabb5792< 0aa580a8bbbed2507b4582a1f0ef581d480d06ed |
affected | ||
8bcdc4f3a20be949df54b67e5ae2734daabb5792< b3793d7dccb192ffff29894d11824db6251acdd5 |
affected | ||
8bcdc4f3a20be949df54b67e5ae2734daabb5792< 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f |
affected | ||
8bcdc4f3a20be949df54b67e5ae2734daabb5792< 730c7e5fea7f06e0cdf21c547222ec93234fd1d6 |
affected | ||
8bcdc4f3a20be949df54b67e5ae2734daabb5792< e8ad0d311e225939a9a6c745d6cc384c7364ec87 |
affected | ||
8bcdc4f3a20be949df54b67e5ae2734daabb5792< 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-68432 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
vxlan: require CAP_NET_ADMIN in the device netns for changelink
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
vxlan: require CAP_NET_ADMIN in the device netns for changelink
A tunnel changelink() operates on at most two netns, dev_net(dev) and
the sticky underlay netns vxlan->net. They differ once the device is
created in or moved to a netns other than the one the request runs in.
The rtnl changelink path checks CAP_NET_ADMIN only against dev_net(dev),
so a caller privileged there but not in vxlan->net can rewrite a vxlan
device whose underlay lives in vxlan->net.
vxlan_changelink() validates and applies the new configuration against
vxlan->net (vxlan_config_validate(vxlan->net, ...)) and can reopen the
underlay socket in that netns, so the same reasoning as the tunnel
changelink series applies here.
Gate vxlan_changelink() with rtnl_dev_link_net_capable(), at the top of
the op before any attribute is parsed, matching ipgre_changelink() and
the rest of the "require CAP_NET_ADMIN in the device netns for
changelink" series.
Found by 0sec automated security-research tooling (https://0sec.ai).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会开源的一个操作系统内核。 Linux kernel 4.11版本存在安全漏洞，该漏洞源于VXLAN设备changelink操作仅检查dev_net(dev)中的CAP_NET_ADMIN权限而未检查vxlan->net中的权限，可能导致具有dev_net权限但缺乏vxlan->net权限的调用者重写VXLAN设备配置。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-68432 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-68432 的情报信息
请登录查看更多情报信息。
CVE-2026-68432 补丁与修复 (8)
同批安全公告 · Linux · 2026-08-12 · 共 22 条
| CVE-2026-68431 | 9.1 CRITICAL | Linux kernel 安全漏洞 |
| CVE-2026-68433 | 8.6 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-68446 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-68445 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-68440 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-68442 | 7.8 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-68447 | 7.1 HIGH | Linux kernel 安全漏洞 |
| CVE-2026-68450 | Linux kernel 安全漏洞 | |
| CVE-2026-68429 | Linux kernel 安全漏洞 | |
| CVE-2026-68449 | Linux kernel 安全漏洞 | |
| CVE-2026-68448 | Linux kernel 安全漏洞 | |
| CVE-2026-68444 | Linux kernel 安全漏洞 | |
| CVE-2026-68443 | Linux kernel 安全漏洞 | |
| CVE-2026-68441 | Linux kernel 安全漏洞 | |
| CVE-2026-68439 | Linux kernel 安全漏洞 | |
| CVE-2026-68438 | Linux kernel 安全漏洞 | |
| CVE-2026-68437 | Linux kernel 安全漏洞 | |
| CVE-2026-68436 | Linux kernel 安全漏洞 | |
| CVE-2026-68435 | Linux kernel 安全漏洞 | |
| CVE-2026-68434 | Linux kernel 安全漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-68432
暂无评论