AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764322970アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - DHCP が、クラスレス静的ルートオプション (121) を介して、クライアントのルーティングテーブルにルートを追加する可能性があります。ルートに依存してトラフィックをリダイレクトする VPN ベースのセキュリティソリューションでは、物理インターフェース経由でトラフィックが強制的に漏洩する可能性があります。同じローカルネットワーク上の攻撃者が、VPN で保護されていると期待されていたネットワークトラフィックを読み取ったり、中断したり、変更したりする可能性があります。(CVE-2024-3661)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:NetworkManager/NetworkManager-adsl/NetworkManager-bluetooth/etc(ALMALINUX9.2:CLSA-2025:1764322970)

low Nessus プラグイン ID 360443

バージョン 1.1