Red Hat セキュリティアドバイザリ 2016:1086 から：

libndp 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する（NetworkManager で使用される）ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

セキュリティ修正：

* libndp が、近隣探索プロトコル（NDP）のメッセージの生成元を適切に検証および確認していないことが判明しました。非ローカルネットワーク上の攻撃者がこの欠陥を利用して、ノードをルーターとしてアドバタイズすることで、接続しているクライアントに対して中間者攻撃を実行したり、クライアントのネットワーク接続を混乱させたりする可能性があります。
（CVE-2016-3698）

Red Hat は、この問題を報告してくれた Julien Bernard 氏（Viagenie）に感謝の意を表します。

検出

Oracle Linux 7：libndp（ELSA-2016-1086）

high Nessus プラグイン ID 91212

変更ログが見つかりません