CVE-2026-39402
Was ist CVE-2026-39402?
lxc ist eine Linux-Container-Laufzeitumgebung. Im Setuid-Helper lxc-user-nic enthält der Löschpfad einen Logikfehler in der Funktion find_line(), der es einem unprivilegierten Benutzer ermöglicht, OVS-angeschlossene Netzwerkschnittstellen anderer Benutzer zu löschen. Wenn lxc-user-nic delete seine NIC-Datenbank durchsucht, um eine Löschanforderung zu autorisieren, kann der Schnittstellennamenvergleich das Autorisierungsflag allein auf der Grundlage einer Namensübereinstimmung setzen, selbst wenn die Besitz-, Typ- und Linkfelder in diesem Datenbankeintrag einem anderen Benutzer gehören. Die anfällige Prüfung befindet sich nach der Handhabung des „Gehe zum nächsten“-Labels, was bedeutet, dass sie über Leitungen erreichbar ist
FAQ
CVE-2026-39402 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-39402 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-39402 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.