リモートのRockyLinux 9ホストには、RLSA-2025:0377アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド (WWAN)、PPPoE デバイスなどの管理、さらに、さまざまな VPN サービスとの VPN 統合の提供が含まれます。

    セキュリティおよびバグ修正:

    * メインと異なるテーブル内のルートは、再適用時に削除されません [rhel-9.5.z]JIRA:Rocky Linux-73013
    * ipv4.route-table で指定されたルーティングテーブルに保存されない VPN サーバーへのルート [rhel-9.5.z]JIRA:Rocky Linux-73166
    * VPN 接続は ipv4.routing-rules 設定をサポートしません [rhel-9.5.z] JIRA:Rocky Linux-73167
    * CVE-2024-3661 NetworkManagerDHCP ルーティングオプションは、インターフェイスベースの VPN トラフィックを操作する可能性があります [rhel-9.5.z] JIRA:Rocky Linux-64726

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 9NetworkManagerのセキュリティとバグの修正重要度中RLSA-2025:0377

low Nessus プラグイン ID 232945

バージョン 1.1