Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vxlan:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です。トンネル changelink() は、dev_net(dev) とスティッキーアンダーレイ netns vxlan->net の 2 つの netn で動作します。デバイスがリクエストが実行される netns 以外の netns で作成されるか、移動されると、それらは異なります。rtnl changelink パスは dev_net(dev)に対してのみ CAP_NET_ADMIN をチェックするため、vxlan->net では権限があるが vxlan-net では権限のない呼び出し元が、vxlan->net にアンダーレイが存在する vxlan デバイスを書き換える可能性があります。vxlan_changelink()は、vxlan->net(vxlan_config_validate(vxlan->net、...))に対して新しい構成を検証および適用し、そのnetnsでアンダーレイソケットを再開できるため、トンネルチェンジリンクシリーズと同じ理由がここに当てはまります。vxlan_changelink() を rtnl_dev_link_net_capable() でゲートし、属性が解析される前に op の先頭に配置し、changelink シリーズのデバイス netns 内の ipgre_changelink() と残りの require CAP_NET_ADMIN を一致させます。0sec 自動化セキュリティリサーチツール(https://0sec.ai)により発見されました。(CVE-2026-68432)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68432

medium Nessus プラグイン ID 334896

バージョン 1.3