Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vxlan：需要设备 netns 中的CAP_NET_ADMIN才能进行 changelink 隧道 changelink（） 最多可在两个 netn 上操作，即 dev_net（dev） 和粘性底层网络 netns vxlan->net。当设备创建或移动到运行请求的 netns 以外的 netns 中时，它们会有所不同。rtnl changelink 路径仅针对 dev_net（dev） 检查CAP_NET_ADMIN，因此拥有该处特权但不具备 vxlan->net 权限的调用方可重写底层位于 vxlan->net 中的 vxlan 设备。vxlan_changelink（） 针对 vxlan->net （vxlan_config_validate（vxlan->net， ...）） 验证并应用新配置，并可在该 netns 中重新打开底层套接字，因此此处适用与隧道变更链接系列相同的道理。在解析任何属性之前，通过 rtnl_dev_link_net_capable（） 在 op 顶部保护 vxlan_changelink（），从而匹配 ipgre_changelink（） 以及用于 changelink 系列的设备 netns 中的其余 require CAP_NET_ADMIN。由 0sec 自动化安全研究工具 （）https://0sec.ai 发现。（CVE-2026-68432）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68432

medium Nessus 插件 ID 334896

版本 1.3