CVE-2026-53075

Linux 커널에서는 다음 취약점이 해결되었습니다.

ppp: 연결되지 않은 ioctl에 대한 대상 netns에 CAP_NET_ADMIN이 필요합니다.

/dev/ppp 열기는 현재 file->f_cred->user_ns에 대해 승인되었습니다. 연결되지 않은 관리 ioctl은 current->nsproxy->net_ns에서 작동합니다.

결과적으로 권한이 없는 로컬 사용자는 새 사용자 네임스페이스를 생성할 수 있습니다. CLONE_NEWUSER를 사용하면 해당 새 사용자 네임스페이스에서만 CAP_NET_ADMIN을 얻습니다. 여전히 PPPIOCNEWUNIT, PPPIOCATTACH 또는 PPPIOCATTCHAN을 발행합니다. 상속된 네트워크 네임스페이스.

대상 네트워크를 소유하는 사용자 네임스페이스에 CAP_NET_ADMIN이 필요합니다. 연결되지 않은 PPP 관리 ioctl을 처리하기 전의 네임스페이스입니다.

이는 네트워크 네임스페이스에서 정상적인 pppd 작업을 유지합니다. 사용자 전용 상속 netns를 거부하면서 실제로 권한이 부여되었습니다. 사건.