Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_1616 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の NetworkManager SRPM のセキュリティ修正をまとめたものです。10 件の CVE に対処します:
    CVE-2018-15688、 CVE-2020-10754、 CVE-2009-0365、 CVE-2010-1172、 CVE-2011-1943、その他 5 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

NetworkManager の D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用してネットワーク接続のパスワードや事前共有キーなどの機密情報を見つけ出すことがあります。（CVE-2009-0365）

NetworkManager の D-Bus インターフェイスでサービス拒否の欠陥の可能性が見つかりました。ローカルの攻撃者は、この欠陥を利用してローカル接続の設定を修正し、システムのネットワーク接続が適切に機能できないようすることがあります。（CVE-2009-0578）

Red Hat セキュリティアドバイザリ 2009:0362 から：

1 つのセキュリティ問題を修正する更新済みの NetworkManager パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager の D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用してネットワーク接続のパスワードや事前共有キーなどの機密情報を見つけ出すことがあります。(CVE-2009-0365)

Red Hat は、この欠陥を報告してくれた Ludwig Nussel 氏に感謝の意を表します。

NetworkManager のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。

2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager の D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用してネットワーク接続のパスワードや事前共有キーなどの機密情報を見つけ出すことがあります。（CVE-2009-0365）

NetworkManager の D-Bus インターフェイスでサービス拒否の欠陥の可能性が見つかりました。ローカルの攻撃者は、この欠陥を利用してローカル接続の設定を修正し、システムのネットワーク接続が適切に機能できないようすることがあります。（CVE-2009-0578）

Red Hat は、この欠陥を報告してくれた Ludwig Nussel 氏に感謝の意を表します。

NetworkManager のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

リモートの MiracleLinux 3 ホストには、AXSA:2009-222:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、常にアクティブなネットワーク接続を利用できる状態を維持しようとします。これはデスクトップでのユースケースのみを対象としており、サーバーでの使用は想定されていません。NetworkManager のポイントは、ネットワークの構成とセットアップを可能な限り簡単かつ自動で実行できるようにすることです。DHCP を使用している場合、NetworkManager はデフォルトルートを置き換え、DHCP サーバーから IP アドレスを取得し、必要に応じてネームサーバーを変更するように意図されています。
    修正されたバグ：
    CVE-2009-03650.7.0.99 GNOME NetworkManager より前の nm-applet.conf には、不適切な拒否設定が含まれています。これにより、ローカルユーザーは、dbus リクエストハンドラーでの GetSecrets メソッドの呼び出しを通じて、1ネットワーク接続パスワードおよび2事前共有鍵を発見できます。 。
    CVE-2009-05780.7.0.99 より前の GNOME NetworkManager は、dbus (1) 変更および (2) 削除リクエストの権限を適切に検証しません。これにより、ローカルユーザーが、org.freedesktop.NetworkManagerUserSettings および に関連する詳細不明なベクトルを介して、任意のユーザーのネットワーク接続を変更または削除することが可能です。 at_console。
    その他のバグ
    - glib パッケージがメインパッケージを必要としないように、libnm-util.so.* をメインパッケージから glib パッケージに移動しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2009:0361 から：

2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager の D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用してネットワーク接続のパスワードや事前共有キーなどの機密情報を見つけ出すことがあります。(CVE-2009-0365)

NetworkManager の D-Bus インターフェイスでサービス拒否の欠陥の可能性が見つかりました。ローカルの攻撃者は、この欠陥を利用してローカル接続の設定を修正し、システムのネットワーク接続が適切に機能できないようすることがあります。(CVE-2009-0578)

Red Hat は、この欠陥を報告してくれた Ludwig Nussel 氏に感謝の意を表します。

NetworkManager のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
364629	Rocky Linux 9.2 [CIQ] セキュリティ更新:NetworkManager/NetworkManager-adsl/NetworkManager-bluetooth/etc の複数の脆弱性(ciqsa-2026_1616)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
60554	Scientific Linux セキュリティ更新：SL4.x、SL5.x、i386/x86_64 の NetworkManager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67829	Oracle Linux 4：NetworkManager（ELSA-2009-0362）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
43734	CentOS 5：NetworkManager（CESA-2009:0361）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
284497	MiracleLinux 3NetworkManager-0.7.0-4.1AXS3AXSA:2009-222:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
67828	Oracle Linux 5：NetworkManager（ELSA-2009-0361）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

検出

プラグインの検索

high

medium

medium

medium

high

medium