Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - lxc 是 Linux 容器執行環境。在 setuid 輔助工具 lxc-user-nic 中，刪除路徑包含 find_line（） 函式的邏輯缺陷，允許非特權使用者刪除屬於其他使用者的 OVS 連接網路介面。當 lxc-user-nic 刪除掃描其 NIC 資料庫以授權刪除請求時，介面名稱比較可僅根據名稱匹配設定授權標誌，即使該資料庫項目中的所有權、類型和連結欄位屬於不同使用者。脆弱檢查位於前往下一個標籤處理之後，表示該檢查可在先前所有權檢查失敗或跳過的線上取得。由於此授權訊號的下游不會重新驗證匹配的資料庫行是否屬於呼叫者，擁有有效 lxc-usernet 政策條目的非特權攻擊者可能會觸發刪除同一橋接器上另一使用者的 OVS 埠。這僅限於使用 lxc-user-nic 搭配 OpenVSwitch 橋接的多租戶環境。其影響在於阻斷服務——一個租戶可以反覆斷開由另一個租戶在共享基礎設施上運行的容器的網路連接。此問題已在 7.0.0 版中修正。(CVE-2026-39402)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-39402

medium Nessus Plugin ID 311269

版本 1.12