Rocky Linux 9 [CIQ] セキュリティ更新:NetworkManager/NetworkManager-adsl/etc(crlsa-2025_0377)

low Nessus プラグイン ID 359433

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2025_0377 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド (WWAN)、PPPoE デバイスなどの管理、さらに、さまざまな VPN サービスとの VPN 統合の提供が含まれます。

セキュリティおよびバグ修正:

* メインと異なるテーブル内のルートが再適用時に削除されない [rhel-9.5.z](JIRA:Rocky Linux-73013)
* ipv4.route-table で指定されたルーティングテーブルに保存されない VPN サーバーへのルート [rhel-9.5.z](JIRA:Rocky Linux-73166)
* VPN 接続は、ipv4.routing-rules 設定をサポートしていません [rhel-9.5.z](JIRA:Rocky Linux-73167)
* CVE-2024-3661 NetworkManager:DHCP ルーティングオプションがインターフェイスベースの VPN トラフィックを操作する可能性があります [rhel-9.5.z](JIRA:Rocky Linux-64726)

このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。