Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ip6： vti：在 vti6_siocdevprivate（） 中使用 ip6_tnl.net。在本系列的修補程式 1/2 之後，vti6_update（） 會透過 t->net 取消連結並重新連結通道。vti6_siocdevprivate（） 仍然使用 dev_net（dev） 進行衝突查詢。對於通過IFLA_NET_NS_FD移動的隧道，dev_net（dev） 是新的 netns，而不是 t->net。
    然後，在已遷移的隧道上運行 SIOCCHGTUNNEL： net = dev_net（dev） /* 遷移的 netns */ t = vti6_locate（net， &p1， false） /* 錯過 t->net 中的目標 */ ...t = netdev_priv（dev） vti6_update（t， &p1， false） /* 改變 t->net 的雜湊 */ 移轉的 netns 中的呼叫端會挑選符合建立 netns 中通道的參數。
    dev_net（dev） 中的查詢找不到任何內容。vti6_update（） 會在這些參數的建立 netns 雜湊儲存貯體的頭部加上移轉的通道。建立 netns 中稍後的查詢會解析為移轉的裝置。xfrm 接收會透過呼叫端控制的裝置傳遞相符的封包。可從無特權的使用者命名空間 （unshare --user --map-root-user --net） 連線。容器主機上的跨租用戶範圍。
    切換非後援裝置上的 SIOCCHGTUNNEL 路徑，以使用 t->net 進行查詢。查詢現在符合 netns vti6_update（） 操作。另外，在查詢之前新增 ns_capable（self->net->user_ns， CAP_NET_ADMIN）。案例頂端的檢查是針對 dev_net（dev）->user_ns，移轉後就是攻擊者的 netns。那裡的調用者可以選擇 self->net 中不存在的參數，查詢返回 NULL，t 變成 self，並且 vti6_update（） 將設備插入創建 netns 哈希中。新的檢查也需要在建立 netns user_ns中CAP_NET_ADMIN。後援裝置上的 SIOCADDTUNNEL 和 SIOCCHGTUNNEL 會保留 dev_net（dev），這等於那裡的 init_net。（CVE-2026-63921）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63921

high Nessus Plugin ID 328276

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.16 Sep 18, 2026, 2:17 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609181417
版本 1.15 Sep 18, 2026, 12:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609180024
版本 1.14 Sep 17, 2026, 5:47 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609171747
版本 1.13 Sep 16, 2026, 6:23 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609161823
版本 1.12 Sep 15, 2026, 6:55 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609151855
版本 1.11 Sep 8, 2026, 4:03 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609081603
版本 1.10 Sep 8, 2026, 12:57 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
版本 1.9 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608311625
版本 1.8 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
版本 1.6 Aug 24, 2026, 3:52 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608241552
版本 1.5 Aug 21, 2026, 12:45 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211245
版本 1.4 Aug 6, 2026, 3:43 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") CVSSv2 severity (based on CVE-2026-63921, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608061543
版本 1.3 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin Feed: 202607290641
版本 1.2 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
版本 1.1 Jul 21, 2026, 12:41 AM New Plugin Feed: 202607210041