リモートのMiracleLinux 9ホストには、AXSA:2025-9560:03アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド (WWAN)、PPPoE デバイスなどの管理、さらに、さまざまな VPN サービスとの VPN 統合の提供が含まれます。
    セキュリティおよびバグ修正:
      * メインとは異なるテーブル内のルートが、再適用時に削除されない [rhel-9.5.z] (JIRA:RHEL-73013)
      * VPN サーバーへのルートは、ipv4.route-table で指定されたルーティングテーブルに保存されない [rhel-9.5.z] (JIRA:RHEL-73166)
      * VPN 接続が ipv4.routing-rules 設定をサポートしない [rhel-9.5.z] (JIRA:RHEL-73167)
      * CVE-2024-3661 NetworkManagerDHCP ルーティングオプションは、インターフェイスベースの VPN トラフィックを操作できます [rhel-9.5.z] JIRARHEL-64726) CVE-2024-3661 DHCP は、クラスレス静的ルートオプション121を介してクライアントルーティングテーブルにルートを追加できます。ルートに依存してトラフィックをリダイレクトする VPN ベースのセキュリティソリューションでは、物理インターフェース経由でトラフィックが強制的に漏洩する可能性があります。同じローカルネットワーク上の攻撃者が、VPN によって保護されることが期待されていたネットワークトラフィックを読み取ったり、中断したり、変更したりする可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9NetworkManager-1.48.10-5.el9_5.ML.1AXSA:2025-9560:03

low Nessus プラグイン ID 283334

バージョン 1.1