Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： ip_gre：需要在裝置 netns 中CAP_NET_ADMIN以用於 changelink 通道 changelink（） 最多在兩個 netn 上運行，即 dev_net（dev） 和通道連結 netns t->net。一旦裝置在執行要求的 netns 中建立或移動至 netns 以外的 netns，它們就會有所不同。rtnl changelink 路徑僅針對 dev_net（dev） 檢查CAP_NET_ADMIN，因此在 t->net 中具有權限但不在 t-net 中的呼叫者可以重寫位於 t->net 中的隧道。在 net/core/rtnetlink.c 中的 rtnl_get_net_ns_capable（） 旁邊新增 rtnl_dev_link_net_capable（）。它需要在連結 netns 中CAP_NET_ADMIN，當連結 netns 為 dev_net（dev） 時，會略過它，其中 rtnl 路徑已經檢查過它。此系列中的其他修補程式使用相同的協助程式。在剖析任何屬性之前，將 ipgre_changelink（） 和 erspan_changelink（） 放在操作的頂端，因為剖析器會先更新即時通道欄位。ipgre_netlink_parms（） 會在 ip_tunnel_changelink（） 執行之前設定 t->collect_md。提交 8b484efd5cb4 （ip6： vti：在 vti6_siocdevprivate（）.） 中使用 ip6_tnl.net。在 ioctl 路徑上新增了相同的檢查。這增加了RTM_NEWLINK。（CVE-2026-63829）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63829

high Nessus Plugin ID 327852

版本 1.35