The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2024-9317 advisory.

    [1.48.10-2.0.1]
    - disable MPTCP handling by default [Orabug: 34801142]
    - add connectivity check via Oracle servers [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup: Allow bigger restart bursts (RHEL-56740)
    - cloud-setup: Fix Azure swap of primary and secondary IP addresses (RHEL-56387)

    [1:1.48.10-1]
    - Unblock the autoconnect for children when parent is available (RHEL-46904)
    - Fix crash produced by malformed LLDP package when debug logging (RHEL-46199)
    - Support reapplying bridge-port VLANs (RHEL-26750)
    - Add small backoff time before resync (RHEL-29902)

    [1:1.46.8-1]
    - Stop writing offensive terms into keyfiles (RHEL-52597)
    - Remove offensive words (RHEL-33368)
    - Fix cloned-mac-address race condition with DHCP on ovs-interfaces (RHEL-49796)

    [1:1.48.6-1]
    - Wait until link is ready before activating for ovs-interface (RHEL-49796)
    - Fix rollback on OVS checkpoint (RHEL-31972)
    - Assert that the auto-activate list is empty on dispose (RHEL-44345)

    [1:1.48.4-1]
    - Update to 1.48.4 release
    - Support matching a OVS system interface by MAC address (RHEL-34617)
    - When looking up the system hostname from the reverse DNS lookup of       addresses configured on interfaces, NetworkManager now takes into       account the content of /etc/hosts (RHEL-33435)

    [1:1.48.2-2]
    - Add ipcalc as dependency of NetworkManager-dispatcher-routing-rules (RHEL-36648)

    [1:1.48.2-1]
    - Update to 1.48.2 release
    - Save connection timestamps when shutting down (RHEL-35539)
    - Fix regression with OpenVPN dynamic challenge (RHEL-43720)

    [1:1.48.0-1]
    - Upgrade to 1.48.0 release

    [1:1.47.91-1]
    - Upgrade to 1.47.91 (rc2)

    [1:1.47.90-1]
    - Upgrade to 1.47.90 (rc1)

    [1:1.47.5-1]
    - Fix a crash during shutdown (RHEL-29856)

    [1:1.47.4-1]
    - Fix LLDP support for interfaces attached to OVS bridges. (RHEL-1418)
    - Fix NMCI crashes on ovs_mtu and bond tests. (RHEL-30348)

    [1.47.3-2]
    - Rebuild for CI gating

    [1.47.3-1]
    - Upgrade to 1.47.3 release (development)
    - Support rollback on global DNS (RHEL-23446)
    - Support VLAN over OVS interface which holds the same name as OVS bridge (RHEL-26753)

    * Fri Mar 08 2024 Inigo Huguet <ihuguet@redhat.com>
    - Update to 1.47.2 release (development)
    - Support sending DHCPRELEASE (RHEL-17310)

    * Thu Feb 22 2024 Stanislas FAYE <sfaye@redhat.com>
    - Update to 1.46.0 release
    - Fix DHCPv4 lease can't be renewed after it expires (RHEL-24127)
    - Support the MACsec offload mode (RHEL-24337)
    - Support creating generic devices via external 'device-handler' dispatcher (RHEL-1567)
    - Support changing the eswitch mode (RHEL-1441)

    [1.45.91-1]
    - Update to 1.45.91 release (release candidate)
    - Support changing the DSCP header field for DHCP packets, and set the default to CS0 (RHEL-16040)
    - Deprecate connection.autoconnect-slaves in favour of autoconnect-ports (RHEL-17621)
    - Don't reset bridge's PVID in reapply if it didn't change (RHEL-21576)

    [1.45.90-1]
    - Update to 1.45.90 release (release candidate)
    - Deprecate and Replace connection.slave-type in libnm-core and libnm (RHEL-17620)
    - [RFE] Support assigning IPv4 static route to interface without IPv4 address (RHEL-5098)

    [1.45.10-1]
    - Update to 1.45.10 (development)
    - Deprecate and Replace connection.master in libnm-core and libnm (RHEL-17619)

    [1.45.9-1]
    - Update to 1.45.9 (development)
    - Add support for PRP/HSR interface (RHEL-5852)
    - Drop support for the 'slaves-order' option in NetworkManager.conf (RHEL-19437)
    - Return error when setting invalid IP addresses or properties via D-Bus (RHEL-19315)
    - Fix extra route being created besides ECMP route (RHEL-1682)

    [1.45.8-1]
    - Update to 1.45.8 (development)
    - Introduce 'stable-ssid' option for wifi.cloned-mac-address property (RHEL-16470)

    [1.45.7-1]
    - Update to 1.45.7 release (development)
    - Migrate to SPDX license

    [1.45.6-1]
    - Update to 1.45.6 release (development)
    - Fix ovs activation with netdev datapath and cloned MAC (RHEL-5886)

    [1.45.5-1]
    - Update to 1.45.5 release (development)
    - Various fixes to Duplicate Address Detection (DAD) (RHEL-1581, RHEL-1411)
    - New option to avoid sending the DHCPv4 client-identifier (RHEL-1469)
    - Support setting channels in ethtool options (RHEL-1471)

    [1.45.4-1]
    - Update to 1.45.4 release (development)
    - Add 'dns-change' dispatcher event (RHEL-1671)

    [1.45.3-1]
    - Update to 1.45.3 release (development)
    - Improve explanation of the format and routes properties in keyfile man page (RHEL-1407)
    - Improve nm-settings-nmcli manpage to show format and valid values of properties (RHEL-2465)
    - Honor the autoactivate priority for port connections (RHEL-2202)
    - Properly document valid values for ip-tunnel properties (RHEL-1459)

    [1.45.2-1]
    - update to 1.45.2 release (development)

    [1.44.0-4]
    - Rebuild for RHEL 9.4

    [1:1.44.0-3]
    - checkpoint: Fix segfault crash when rollback (rhel-1526)

    [1:1.44.0-2]
    - manager: ensure device is exported on D-Bus in authentication request (rh #2210271)

    [1:1.44.0-1]
    - update to 1.44.0 release
    - nmcli: add nmcli version mismatch warning (rh #2173196)
    - checkpoint: preserve devices that were removed and readded (rh #2177590)

    [1:1.43.90-1]
    - update to 1.43.90 release (release candidate)
    - manager: allow controller activation if device is deactivating (rh #2125615)
    - assume: change IPv6 method from 'ignore' and 'disabled' into 'auto' for loopback device (rh #2207878)
    - device: delete software device when lose carrier and is controller (rh #2224479)
    - core: better handle ignore-carrier=no for bond/bridge/team devices (rh #2180363)

    [1:1.43.11-1]
    - update to 1.43.11 release (development)
    - fix assertion about missing ifindex when resetting MAC (rh #2215022)
    - fix wrong order of entries in resolv.conf after reconnect (rh #2218448)
    - do not fail activation when SR-IOV VF parameters can't be applied (rh #2210164)
    - warn that the ifcfg-rh plugin is deprecated (rh #2190375)

    [1:1.43.10-1]
    - Update to 1.43.10 release (development)
    - fix reading infiniband p-key from ifcfg files (rh #2209974)
    - improve autoconnect when selecting controller (rh #2121451)
    - fix managing devices after network reconnect (rh #2149012)
    - better handle ignore-carrier for bond/bridge/team (rh #2180363)
    - cloud-setup: block wait-online while configuration is ongoing (rh #2151040)
    - cloud-setup: avoid leaving half configured system (rh #2207812)
    - cloud-setup: log warning when no provider detected (rh #2214880)
    - cloud-setup: fix RPM description (rh #2214491)

    [1:1.43.9-1]
    - Update to 1.43.9 release (development)
    - improve autoconnect logic for port/controller configurations (rh #2121451)
    - fix handling external devices during network off/on (rh #2149012)

    [1:1.43.8-1]
    - Update to 1.43.8 release (development)
    - ipv6ll: don't regenerate the address when it's removed externally (rh #2196441)

    [1:1.43.7-1]
    - Update to 1.43.7 release (development)
    - bond: support port priorities (rh #2152304)
    - ovs: fix autoconnect race (rh #2152864)

    [1:1.43.6-1]
    - Update to 1.43.6 release (development)
    - fix assertion failure when renewing DHCP lease (rh #2179890)
    - emit the dhcp-change dispatcher script event on lease renewal (rh #2179537)
    - ensure the NetworkManager is restarted when dbus is restarted (rh #2161915)
    - add support for the 'no-aaaa' resolv.conf option (rh #2176137)
    -

    [1:1.43.5-1]
    - Update to 1.43.5 release (development)
    - cloud-init/ec2: use right HTTP method for IMDSv2 (rh #2179718)
    - core: request a bus name only when dbus objects are present (rh #2175919)
    - core: fix autoconnect retry count tracking (rh #2174353)
    - core: fix retry on netlink socket buffer exhaustion (rh #2169512)
    - ovs: fix a race condition on port detachment (rh #2054933)

    [1:1.43.4-1]
    - Update to 1.43.4 release (development)
    - core: fix handling of IPv4 prefsrc routes with ACD (rh #2046293)
    - core: don't configure static routes without addresses (rh #2102212)
    - core: fix race activating VLAN devices (rh #2155991)

    [1:1.43.3-1]
    - Update to an early 1.44 snapshot
    - cloud-setup: add IDMSv2 support (rh #2151986)
    - core: add [link] setting (rh #2158328)
    - dhcp: expose client ID, DUID and IAID that have been used (rh #2169869)
    - ovs: ensure device has a proper MAC address once we start dhcp (rh #2168477)
    - team: fix assumption of team port management (rh #2092215)

    [1:1.42.2-1]
    - Update to 1.42.2 release
    - fix hostname lookup from IPv6 address (rh #2167816)
    - add new connection property to remove the autogenerated local route rule (rh #2167805)
    - fix race condition while setting the MAC of a OVS interface (rh #2168477)
    - expose the DHCP IAID in the lease information (rh #2169869)

    [1:1.42.0-1]
    - Update to 1.42.0 release

    [1:1.41.91-1]
    - Update to 1.41.91 release (release candidate)
    - core: retry if a rtnetlink socket runs out of buffer space (rh #2154350)
    - dns: allow changing resolv.conf options alone via global-dns (rh #2019306)

    [1:1.41.90-1]
    - Update to 1.41.90 release (release candidate)
    - l3cfg: schedule an update after every commit-type/config-data register/unregister (rh #2158394)
    - all: add support for ovs-dpdk n-rxq-desc and n-txq-desc (rh #2156385)
    - core: fix consistency for internal cache for IPv6 routes (rh #2060684)

    [1:1.41.8-1]
    - Update to 1.41.8 release (development)
    - core: add support for equal-cost multi-path (ECMP) routes (rh #2081302)
    - device: preserve the DHCP lease during reapply (rh #2117352)
    - ovs: add support for 'other_config' settings (rh #2151455)

    [1:1.41.7-2]
    - core: avoid infinite autoconnect with multi-connect profiles (rh #2150000)

    [1:1.41.7-1]
    - Update to 1.41.7 release (development)
    - macsec: fix tracking of parent ifindex (rh #2122564)
    - cloud-setup: set preserve-external-ip flag during reapply (rh #2132754)

    [1:1.41.6-1]
    - Update to 1.41.6 release (development)
    - add support for loopback interfaces (rh #2073512)
    - ovs: support VLAN trunks for OVS port (rh #2111959)

    [1:1.41.5-1]
    - Update to 1.41.5 release (development)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:9317 advisory.

    NetworkManager is a system network service that manages network devices and connections, attempting to     keep active network connectivity when available. Its capabilities include managing Ethernet, wireless,     mobile broadband (WWAN), and PPPoE devices, as well as providing VPN integration with a variety of     different VPN services.

    Security Fix(es):

    * NetworkManager: Denial of Service (CVE-2024-6501)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.5 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9317 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    NetworkManager は、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。

    セキュリティ修正プログラム:

    * NetworkManager: サービス拒否 (CVE-2024-6501)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9317 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.48.10-2.0.1]
    - デフォルトで MPTCP 処理を無効にします [Orabug: 34801142]
    - Oracle サーバー経由の接続性チェックを追加します [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup: より大きな再起動バーストを許可 (RHEL-56740)
    - cloud-setup: プライマリおよびセカンダリ IP アドレスの Azure スワップを修正 (RHEL-56387)

    [1:1.48.10-1]
    - 親が利用可能な場合に子の自動接続のブロックを解除 (RHEL-46904)
    - デバッグロギング時に無効な形式の LLDP パッケージによって発生するクラッシュを修正 (RHEL-46199)
    - ブリッジポート VLAN の再適用をサポート (RHEL-26750)
    - 再同期の前に小さなバックオフタイムを追加 (RHEL-29902)

    [1:1.46.8-1]
    - 攻撃的な言葉をキーファイルに書き込むことを停止 (RHEL-52597)
    - 攻撃的な言葉を削除 (RHEL-33368)
    - ovs-interfaces の DHCP と cloned-mac-address の競合状態を修正 (RHEL-49796)

    [1:1.48.6-1]
    - ovs-interface に対してアクティブ化するまでのリンクの準備を待機 (RHEL-49796)
    - OVS チェックポイントのロールバックを修正 (RHEL-31972)
    - 破棄時に自動アクティブ化リストが空であることをアサート (RHEL-44345)

    [1:1.48.4-1]
    - 1.48.4 リリースに更新
    - MAC アドレスによる OVS システムインターフェースの照合をサポート (RHEL-34617)
    - インターフェースに設定されたアドレスのリバース DNS 探索からシステムのホスト名を検索するとき、NetworkManager が /etc/hosts のコンテンツを考慮するようになりました (RHEL-33435)

    [1:1.48.2-2]
    - NetworkManager-dispatcher-routing-rules の依存関係として ipcalc を追加 (RHEL-36648)

    [1:1.48.2-1]
    - 1.48.2 リリースに更新
    - シャットダウン時に接続タイムスタンプを保存 (RHEL-35539)
    - OpenVPN の動的チャレンジで回帰を修正 (RHEL-43720)

    [1:1.48.0-1]
    - 1.48.0 リリースへのアップグレード

    [1:1.47.91-1]
    - 1.47.91 (rc2) へのアップグレード

    [1:1.47.90-1]
    - 1.47.90 (rc1) へのアップグレード

    [1:1.47.5-1]
    - シャットダウン中のクラッシュを修正 (RHEL-29856)

    [1:1.47.4-1]
    - OVS ブリッジに接続されたインターフェースの LLDP サポートを修正します。(RHEL-1418)
    - ovs_mtu および結合テストの NMCI クラッシュを修正します。(RHEL-30348)

    [1.47.3-2]
    - CI ゲーティングのための再構築

    [1.47.3-1]
    - 1.47.3 リリース (開発) へのアップグレード
    - グローバル DNS でのロールバックをサポート (RHEL-23446)
    - OVS ブリッジと同じ名前を保持する OVS インターフェース上の VLAN をサポート (RHEL-26753)

    * 2024 年 3 月 8 日 (金曜日) Inigo Huguet 氏 <ihuguet@redhat.com>
    - 1.47.2 リリース (開発) に更新
    - DHCPRELEASE の送信をサポート (RHEL-17310)

    * 2024 年 2 月 22 日 (木曜日) Stanislas FAYE 氏 <sfaye@redhat.com>
    - 1.46.0 リリースに更新
    - DHCPv4 リースが期限切れ後に更新できないことを修正 (RHEL-24127)
    - MACsec オフロードモードをサポート (RHEL-24337)
    - 外部の「device-handler」ディスパッチャーによる汎用デバイスの作成をサポート (RHEL-1567)
    - eswitch モードの変更をサポート (RHEL-1441)

    [1.45.91-1]
    - 1.45.91 リリース (リリース候補版) に更新
    - DHCP パケットの DSCP ヘッダーフィールドの変更をサポートし、デフォルトを CS0 に設定 (RHEL-16040)
    - autoconnect-ports を使用するために connection.autoconnect-slaves を非推奨にします (RHEL-17621)
    - 変更されなかった場合、再適用でブリッジの PVID をリセットしません (RHEL-21576)

    [1.45.90-1]
    - 1.45.90 リリース (リリース候補版) に更新
    - libnm-core および libnm の connection.slave-type を非推奨にして置換します (RHEL-17620)
    - [RFE] IPv4 アドレスのないインターフェースへの IPv4 静的ルートの割り当てをサポート (RHEL-5098)

    [1.45.10-1]
    - 1.45.10 (開発) に更新
    - libnm-core および libnm の connection.master を非推奨にして置換します (RHEL-17619)

    [1.45.9-1]
    - 1.45.9 (開発) に更新
    - PRP/HSR インターフェースのサポートを追加 (RHEL-5852)
    - NetworkManager.conf の「slaves-order」オプションのサポートをドロップ (RHEL-19437)
    - D-Bus 経由で無効な IP アドレスまたはプロパティを設定するとエラーを返す (RHEL-19315)
    - ECMP ルート以外に余分なルートが作成されることを修正 (RHEL-1682)

    [1.45.8-1]
    - 1.45.8 (開発) に更新
    - wifi.cloned-mac-address プロパティに対して「stable-ssid」オプションを導入 (RHEL-16470)

    [1.45.7-1]
    - 1.45.7 リリース (開発) に更新
    - SPDX ライセンスに移行します

    [1.45.6-1]
    - 1.45.6 リリース (開発) に更新
    - netdev データパスおよびクローンされた MAC による ovs アクティブ化を修正 (RHEL-5886)

    [1.45.5-1]
    - 1.45.5 リリース (開発) に更新
    - 重複アドレス検出 (DAD) に対するさまざまな修正 (RHEL-1581、RHEL-1411)
    - DHCPv4 client-identifier の送信を回避する新しいオプション (RHEL-1469)
    - ethtool オプションでのチャネル設定をサポート (RHEL-1471)

    [1.45.4-1]
    - 1.45.4 リリース (開発) に更新
    - 「dns-change」ディスパッチャーイベントを追加 (RHEL-1671)

    [1.45.3-1]
    - 1.45.3 リリース (開発) に更新
    - キーファイルの man ページにあるフォーマットとルートのプロパティの説明を改善 (RHEL-1407)
    - nm-settings-nmcli manpage を改善して、プロパティの形式と有効な値を表示します (RHEL-2465)
    - ポート接続の自動アクティブ化の優先度を遵守 (RHEL-2202)
    - ip-tunnel プロパティの有効な値を適切に文書化する (RHEL-1459)

    [1.45.2-1]
    - 1.45.2 リリース (開発) に更新

    [1.44.0-4]
    - RHEL 9.4 の再構築

    [1:1.44.0-3]
    - checkpoint: ロールバック時のセグメンテーション違反クラッシュを修正 (rhel-1526)

    [1:1.44.0-2]
    - manager: デバイスが認証リクエストの D-Bus でエクスポートされるようにします (rh #2210271)

    [1:1.44.0-1]
    - 1.44.0 リリースに更新
    - nmcli: nmcli バージョン不一致の警告を追加します (rh #2173196)
    - checkpoint: 削除および再追加されたデバイスを保持します (rh #2177590)

    [1:1.43.90-1]
    - 1.43.90 リリース (リリース候補版) に更新
    - manager: デバイスが非アクティブ化される場合にコントローラーのアクティブ化を許可します (rh #2125615)
    - assume: IPv6 メソッドを、ループバックデバイスに対して「ignore」および「disabled」から「auto」に変更します (rh #2207878)
    - device: キャリアを失い、コントローラーである場合にソフトウェアデバイスを削除 (rh #2224479)
    - core: bond/bridge/team デバイスの ignore-carrier=no の処理を改善します (rh #2180363)

    [1:1.43.11-1]
    - 1.43.11 リリース (開発) に更新
    - MAC をリセットする際の ifindex の欠落に関するアサーションを修正します (rh #2215022)
    - 再接続後の resolv.conf のエントリの順序の誤りを修正します (rh #2218448)
    - SR-IOV VF パラメーターを適用できない場合にアクティブ化に失敗しません (rh #2210164)
    - ifcfg-rh プラグインが非推奨になることを警告します (rh #2190375)

    [1:1.43.10-1]
    - 1.43.10 リリース (開発) に更新
    - ifcfg ファイルからの infiniband p-key の読み取りを修正します (rh #2209974)
    - コントローラーを選択する際の自動接続を改善します (rh #2121451)
    - ネットワーク再接続後のデバイス管理を修正します (rh #2149012)
    - bond/bridge/team の ignore-carrier の処理を改善します (rh #2180363)
    - cloud-setup: 設定の進行中に wait-online をブロックします (rh #2151040)
    - cloud-setup: 設定が不完全なシステムを放置しないようにします (rh #2207812)
    - cloud-setup: プロバイダーが検出されなかった場合に警告をログに残します (rh #2214880)
    - cloud-setup: RPM の説明を修正します (rh #2214491)

    [1:1.43.9-1]
    - 1.43.9 リリース (開発) に更新
    - ポート/コントローラー設定の自動接続ロジックを改善します (rh #2121451)
    - ネットワークのオフ/オン中の外部デバイス処理を修正します (rh #2149012)

    [1:1.43.8-1]
    - 1.43.8 リリース (開発) に更新
    - ipv6ll: 外部で削除された場合、アドレスを再生成しません (rh #2196441)

    [1:1.43.7-1]
    - 1.43.7 リリース (開発) に更新
    - bond: ポート優先度をサポートします (rh #2152304)
    - ovs: 自動接続の競合を修正します (rh #2152864)

    [1:1.43.6-1]
    - 1.43.6 リリース (開発) に更新
    - DHCP リース更新時のアサーション失敗を修正 (rh #2179890)
    - リースの更新時に dhcp-change ディスパッチャースクリプトイベントを出力します (rh #2179537)
    - dbus の再起動時に NetworkManager が再起動されるようにします (rh #2161915)
    - 「no-aaaa」resolv.conf オプションのサポートを追加します (rh #2176137)
    -

    [1:1.43.5-1]
    - 1.43.5 リリース (開発) に更新
    - cloud-init/ec2: IMDSv2 に対して適切な HTTP メソッドを使用します (rh #2179718)
    - core: dbus オブジェクトが存在する場合にのみバス名をリクエストします (rh #2175919)
    - core: 自動接続再試行カウントの追跡を修正します (rh #2174353)
    - core: netlink ソケットバッファ枯渇での再試行を修正します (rh #2169512)
    - ovs: ポートデタッチメントの競合状態を修正します (rh #2054933)

    [1:1.43.4-1]
    - 1.43.4 リリース (開発) に更新
    - core: ACD による IPv4 prefsrc ルートの処理を修正します (rh #2046293)
    - core: アドレスのない静的ルートを設定しません (rh #2102212)
    - core: VLAN デバイスをアクティブ化する競合を修正します (rh #2155991)

    [1:1.43.3-1]
    - 早期 1.44 スナップショットに更新
    - cloud-setup: IDMSv2 サポートを追加します (rh #2151986)
    - core: [link] 設定を追加します (rh #2158328)
    - dhcp: 使用しているクライアント ID、DUID および IAID を公開します (rh #2169869)
    - ovs: dhcp を開始したら、デバイスに適切な MAC アドレスがあることを確認します (rh #2168477)
    - team: チームポート管理の前提を修正します (rh #2092215)

    [1:1.42.2-1]
    - 1.42.2 リリースに更新
    - IPv6 アドレスからのホスト名検索を修正します (rh #2167816)
    - 新しい接続プロパティを追加して、自動生成されたローカルルートルールを削除します (rh #2167805)
    - OVS インターフェースの MAC を設定する際の競合状態を修正します (rh #2168477)
    - リース情報の DHCP IAID を公開します (rh #2169869)

    [1:1.42.0-1]
    - 1.42.0 リリースに更新

    [1:1.41.91-1]
    - 1.41.91 リリース (リリース候補版) に更新
    - core: rtnetlink ソケットがバッファスペースを使い果たした場合に再試行します (rh #2154350)
    - dns: global-dns を介して、resolv.conf オプションのみを変更できるようにします (rh #2019306)

    [1:1.41.90-1]
    - 1.41.90 リリース (リリース候補版) に更新
    - l3cfg: コミットタイプ/構成データの登録/登録解除を行うたびに更新をスケジュールします (rh #2158394)
    - all: ovs-dpdk n-rxq-desc および n-txq-desc のサポートを追加します (rh #2156385)
    - core: IPv6 ルートの内部キャッシュの一貫性を修正します (rh #2060684)

    [1:1.41.8-1]
    - 1.41.8 リリース (開発) に更新
    - core: 等価コストマルチパス (ECMP) ルートのサポートを追加します (rh #2081302)
    - device: 再適用中に DHCP リースを保存します (rh #2117352)
    - ovs:「other_config」設定のサポートを追加します (rh #2151455)

    [1:1.41.7-2]
    - core: マルチ接続プロファイルでの無限自動接続を回避します (rh #2150000)

    [1:1.41.7-1]
    - 1.41.7 リリース (開発) に更新
    - macsec: 親 ifindex の追跡を修正 (rh #2122564)
    - cloud-setup: 再適用中に preserve-external-ip フラグを設定します (rh #2132754)

    [1:1.41.6-1]
    - 1.41.6 リリース (開発) に更新
    - ループバックインターフェースのサポートを追加します (rh #2073512)
    - ovs: OVS ポートの VLAN トランクをサポートします (rh #2111959)

    [1:1.41.5-1]
    - 1.41.5 リリース (開発) に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NetworkManagerに欠陥が見つかりました。DEBUG ログを有効にして NetworkManager を実行し、LLDP を有効に設定されたインターフェイス eth1 をシステムで実行すると、悪意のあるユーザーが無効な形式の LLDP パケットを注入する可能性があります。
    NetworkManager がクラッシュし、サービス拒否が発生する可能性がありました。 （CVE-2024-6501）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9317 公告中提及的一個弱點影響。

    [1.48.10-2.0.1]
    - 根據預設停用 MPTCP 處理 [Orabug: 34801142]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup：允許更大的重新啟動突發 (RHEL-56740)
    - cloud-setup：修正主要和次要 IP 位址的 Azure 交換 (RHEL-56387)

    [1:1.48.10-1]
    - 當父項可用時，取消封鎖子項的自動連線 (RHEL-46904)
    - 修正除錯記錄時格式錯誤的 LLDP 套件所產生的損毀 (RHEL-46199)
    - 支援重新套用橋接器連接埠 VLAN (RHEL-26750)
    - 在重新同步前新增小退避時間 (RHEL-29902)

    [1:1.46.8-1]
    - 停止將攻擊性字詞寫入金鑰檔 (RHEL-52597)
    - 移除攻擊性文字 (RHEL-33368)
    - 修正 ovs-interfaces 中 cloned-mac-address 與 DHCP 的爭用情形 (RHEL-49796)

    [1:1.48.6-1]
    - 等到連結準備完成後再啟用 ovs-interface (RHEL-49796)
    - 修正 OVS 檢查點上的復原 (RHEL-31972)
    - 宣告處置時自動啟用清單為空 (RHEL-44345)

    [1:1.48.4-1]
    - 1.48.4 版的更新
    - 支援依 MAC 位址比對 OVS 系統介面 (RHEL-34617)
    - 從介面上設定的位址的反向 DNS 查閱中查閱系統主機名稱時，NetworkManager 現在會將 /etc/hosts 的內容納入考量 (RHEL-33435)

    [1:1.48.2-2]
    - 新增 ipcalc 作為 NetworkManager-dispatcher-routing-rules 的相依性 (RHEL-36648)

    [1:1.48.2-1]
    - 1.48.2 版的更新
    - 關機時儲存連線時間戳記 (RHEL-35539)
    - 修正 OpenVPN 動態測驗的回歸 (RHEL-43720)

    [1:1.48.0-1]
    - 升級至 1.48.0 版本

    [1:1.47.91-1]
    - 升級至 1.47.91 (rc2)

    [1:1.47.90-1]
    - 升級至 1.47.90 (rc1)

    [1:1.47.5-1]
    - 修正關機期間的當機 (RHEL-29856)

    [1:1.47.4-1]
    - 修正附加至 OVS 橋接器的介面的 LLDP 支援。(RHEL-1418)
    - 修正 ovs_mtu 和 bond 測試時的 NMCI 損毀。(RHEL-30348)

    [1.47.3-2]
    - 重建 CI 閘道

    [1.47.3-1]
    - 升級至 1.47.3 版本 (開發)
    - 支援全域 DNS 的回复 (RHEL-23446)
    - 支援在 OVS 介面使用 VLAN，其保留與 OVS 橋接器相同的名稱 (RHEL-26753)

    * 2024 年 3 月 8 日星期五 Inigo Huguet <ihuguet@redhat.com>
    - 更新至 1.47.2 版本 (開發)
    - 支援傳送 DHCPRELEASE (RHEL-17310)

    * 2024 年 2 月 22 日星期四 Stanislas FAYE <sfaye@redhat.com>
    - 1.46.0 版的更新
    - 修正 DHCPv4 租用到期後無法續約的問題 (RHEL-24127)
    - 支援 MACsec 卸載模式 (RHEL-24337)
    - 支援透過外部 'device-handler' 分派程式建立一般裝置 (RHEL-1567)
    - 支援變更 eswitch 模式 (RHEL-1441)

    [1.45.91-1]
    - 1.45.91 版本的更新 (候選版本)
    - 支援變更 DHCP 封包的 DSCP 標頭欄位，並將預設設為 CS0 (RHEL-16040)
    - 取代 connection.autoconnect-slaves，改用 autoconnect-ports (RHEL-17621)
    - 若橋接器 PVID 未變更，請勿在重新套用時重設其 PVID (RHEL-21576)

    [1.45.90-1]
    - 1.45.90 版本的更新 (候選版本)
    - 淘汰並取代 libnm-core 和 libnm 中的 connection.slave-type (RHEL-17620)
    - [RFE] 支援在沒有 IPv4 位址的情況下將 IPv4 靜態路由指派給介面 (RHEL-5098)

    [1.45.10-1]
    - 更新至 1.45.10 (開發)
    - 淘汰並取代 libnm-core 和 libnm 中的 connection.master (RHEL-17619)

    [1.45.9-1]
    - 更新至 1.45.9 (開發)
    - 新增 PRP/HSR 介面支援 (RHEL-5852)
    - 停止對於 NetworkManager.conf 中 'slaves-order' 選項的支援 (RHEL-19437)
    - 透過 D-Bus 設定無效的 IP 位址或內容時傳回錯誤 (RHEL-19315)
    - 修正除了 ECMP 路由之外，建立的額外路由 (RHEL-1682)

    [1.45.8-1]
    - 更新至 1.45.8 (開發)
    - 針對 wifi.cloned-mac-address 內容引入「stable-ssid」選項 (RHEL-16470)

    [1.45.7-1]
    - 更新至 1.45.7 版本 (開發)
    - 移轉至 SPDX 授權

    [1.45.6-1]
    - 更新至 1.45.6 版本 (開發)
    - 修正使用 netdev 資料路徑和複製的 MAC 的 ovs 啟動問題 (RHEL-5886)

    [1.45.5-1]
    - 更新至 1.45.5 版本 (開發)
    - 重複位址偵測 (DAD) 的多種修正 (RHEL-1581、RHEL-1411)
    - 避免傳送 DHCPv4 用戶端識別碼的新選項 (RHEL-1469)
    - 支援在 ethtool 選項中設定通道 (RHEL-1471)

    [1.45.4-1]
    - 更新至 1.45.4 版本 (開發)
    - 新增 'dns-change' 分派程式事件 (RHEL-1671)

    [1.45.3-1]
    - 更新至 1.45.3 版本 (開發)
    - 改善 keyfile 線上手冊中格式和路由屬性的說明 (RHEL-1407)
    - 改善 nm-settings-nmcli 線上手冊，顯示內容的格式和有效值 (RHEL-2465)
    - 接受連接埠連線的自動啟用優先順序 (RHEL-2202)
    - 正確記錄 ip-tunnel 內容的有效值 (RHEL-1459)

    [1.45.2-1]
    - 更新至 1.45.2 版本 (開發)

    [1.44.0-4]
    - 針對 RHEL 9.4 重建

    [1:1.44.0-3]
    - 檢查點：修正還原時的 segfault 損毀 (rhel-1526)

    [1:1.44.0-2]
    - manager：確保裝置在驗證要求中已在 D-Bus 匯出 (rh #2210271)

    [1:1.44.0-1]
    - 1.44.0 版的更新
    - nmcli：新增 nmcli 版本不符警告 (rh #2173196)
    - checkpoint：保留已移除及重新新增的裝置 (rh #2177590)

    [1:1.43.90-1]
    - 1.43.90 版本的更新 (候選版本)
    - 管理程式：裝置停用時允許控制器啟動 (rh #2125615)
    - 假設：針對回送裝置，將 IPv6 方法從 'ignore' 和 'disabled' 變更為 'auto' (rh #2207878)
    - 裝置：遺失載波並且為控制器時刪除軟體裝置 (rh #2224479)
    - 核心：更好地處理 bond/bridge/team 裝置的 ignore-carrier=no (rh #2180363)

    [1:1.43.11-1]
    - 更新至 1.43.11 版本 (開發)
    - 修正重設 MAC 時有關遺漏 ifindex 的宣告 (rh #2215022)
    - 修正重新連線後 resolv.conf 中錯誤的項目順序 (rh #2218448)
    - 無法套用 SR-IOV VF 參數時，不會讓啟用失敗 (rh #2210164)
    - 警告 ifcfg-rh 外掛程式已過時 (rh #2190375)

    [1:1.43.10-1]
    - 更新至 1.43.10 版本 (開發)
    - 修正從 ifcfg 檔案讀取 infiniband p-key (rh #2209974)
    - 改善選取控制器時的自動連線 (rh #2121451)
    - 修正網路重新連線後的裝置管理問題 (rh #2149012)
    - 更好地處理 bond/bridge/team 的 ignore-carrier (rh #2180363)
    - cloud-setup：進行組態時封鎖 wait-online (rh #2151040)
    - cloud-setup：避免留下一半已設定好的系統 (rh #2207812)
    - cloud-setup：未偵測到提供者時記錄警告 (rh #2214880)
    - cloud-setup：修正 RPM 描述 (rh #2214491)

    [1:1.43.9-1]
    - 更新至 1.43.9 版本 (開發)
    - 改善連接埠/控制器組態的自動連線邏輯 (rh #2121451)
    - 修正網路關閉/開啟期間的外部裝置處理 (rh #2149012)

    [1:1.43.8-1]
    - 更新至 1.43.8 版本 (開發)
    - ipv6ll：從外部移除時不重新產生位址 (rh #2196441)

    [1:1.43.7-1]
    - 更新至 1.43.7 版本 (開發)
    - bond：支援連接埠優先順序 (rh #2152304)
    - ovs：修正自動連線爭用 (rh #2152864)

    [1:1.43.6-1]
    - 更新至 1.43.6 版本 (開發)
    - 修正更新 DHCP 租用時的宣告失敗 (rh #2179890)
    - 在租用續約時發出 dhcp-change 分派程式指令碼事件 (rh #2179537)
    - 確保 NetworkManager 會在 dbus 重新啟動時重新啟動 (rh #2161915)
    - 新增「no-aaaa」resolv.conf 選項支援 (rh #2176137)
    -

    [1:1.43.5-1]
    - 更新至 1.43.5 版本 (開發)
    - cloud-init/ec2：針對 IMDSv2 使用正確的 HTTP 方法 (rh #2179718)
    - 核心：僅在 dbus 物件存在時要求匯流排名稱 (rh #2175919)
    - 核心：修正自動連線重試計數追踪 (rh #2174353)
    - 核心：修正 netlink 通訊端緩衝區耗盡時的重試 (rh #2169512)
    - ovs：修正連接埠卸除的爭用情形 (rh #2054933)

    [1:1.43.4-1]
    - 更新至 1.43.4 版本 (開發)
    - 核心：修正使用 ACD 處理 IPv4 prefsrc 路由的問題 (rh #2046293)
    - 核心：不在沒有位址的情況下設定靜態路由 (rh #2102212)
    - 核心：修正啟用 VLAN 裝置的爭用 (rh #2155991)

    [1:1.43.3-1]
    - 更新至早期 1.44 快照
    - cloud-setup：新增 IDMSv2 支援 (rh #2151986)
    - 核心：新增 [link] 設定 (rh #2158328)
    - dhcp：洩漏已使用的用戶端 ID、DUID 和 IAID (rh #2169869)
    - ovs：啟動 dhcp 後，確保裝置具有正確的 MAC 位址 (rh #2168477)
    - team：修正團隊連接埠管理的假設 (rh #2092215)

    [1:1.42.2-1]
    - 1.42.2 版的更新
    - 修正從 IPv6 位址的主機名稱查閱 (rh #2167816)
    - 新增連線內容以移除自動產生的本機路由規則 (rh #2167805)
    - 修正設定 OVS 介面的 MAC 時的爭用情形 (rh #2168477)
    - 在租用資訊中洩漏 DHCP IAID (rh #2169869)

    [1:1.42.0-1]
    - 1.42.0 版的更新

    [1:1.41.91-1]
    - 1.41.91 版本的更新 (候選版本)
    - 核心：如果 rtnetlink 通訊端耗盡緩衝區空間，則重試 (rh #2154350)
    - dns：允許透過 global-dns 單獨變更 resolv.conf 選項 (rh #2019306)

    [1:1.41.90-1]
    - 1.41.90 版本的更新 (候選版本)
    - l3cfg：每次 commit-type/config-data register/unregister 後排程更新 (rh #2158394)
    - all：新增對 ovs-dpdk n-rxq-desc 和 n-txq-desc 的支援 (rh #2156385)
    - 核心：修正 IPv6 路由內部快取的一致性 (rh #2060684)

    [1:1.41.8-1]
    - 更新至 1.41.8 版本 (開發)
    - 核心：新增等價多路徑 (ECMP) 路由的支援 (rh #2081302)
    - 裝置：重新套用期間保留 DHCP 租用 (rh #2117352)
    - ovs：新增「other_config」設定支援 (rh #2151455)

    [1:1.41.7-2]
    - 核心：避免多重連線設定檔的無限自動連線 (rh #2150000)

    [1:1.41.7-1]
    - 更新至 1.41.7 版本 (開發)
    - macsec：修正父項 ifindex 的追踪 (rh #2122564)
    - cloud-setup：重新套用期間設定 serve-external-ip 旗標 (rh #2132754)

    [1:1.41.6-1]
    - 更新至 1.41.6 版本 (開發)
    - 新增回送介面支援 (rh #2073512)
    - ovs：支援 OVS 連接埠的 VLAN 主幹 (rh #2111959)

    [1:1.41.5-1]
    - 更新至 1.41.5 版本 (開發)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in NetworkManager. When a system running NetworkManager with DEBUG logs enabled and an     interface eth1 configured with LLDP enabled, a malicious user could inject a malformed LLDP packet.
    NetworkManager would crash, leading to a denial of service. (CVE-2024-6501)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9317 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：拒絕服務 (CVE-2024-6501)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9317 公告中提及的漏洞的影响。

    [1.48.10-2.0.1]
    - 默认禁用 MPTCP 处理 [Orabug: 34801142]
    - 通过 Oracle 服务器添加连接检查 [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup：允许更大的重新启动突发 (RHEL-56740)
    - cloud-setup：修复 Azure 主要和次要 IP 地址交换 (RHEL-56387)

    [1:1.48.10-1]
    - 父项可用时取消阻断子项的自动连接 (RHEL-46904)
    - 修复了调试日志记录时畸形 LLDP 程序包产生的崩溃 (RHEL-46199)
    - 支持重新应用桥接端口 VLAN (RHEL-26750)
    - 在重新同步之前添加小的退避时间 (RHEL-29902)

    [1:1.46.8-1]
    - 停止在密钥文件中写入攻击性术语 (RHEL-52597)
    - 删除攻击性文字 (RHEL-33368)
    - 修复 cloned-mac-address 在 ovs-interfaces 上与 DHCP 的争用条件 (RHEL-49796)

    [1:1.48.6-1]
    - 等到链接准备就绪，然后再激活 ovs-interface (RHEL-49796)
    - 修复 OVS 检查点上的回滚 (RHEL-31972)
    - 断言处置时自动激活列表为空 (RHEL-44345)

    [1:1.48.4-1]
    - 更新到 1.48.4 版本
    - 支持按 MAC 地址匹配 OVS 系统接口 (RHEL-34617)
    - 从接口上配置的地址的反向 DNS 查找中查找系统主机名时，NetworkManager 现在会考虑 /etc/hosts 的内容 (RHEL-33435)

    [1:1.48.2-2]
    - 添加 ipcalc 作为 NetworkManager-dispatcher-routing-rules 的依存关系 (RHEL-36648)

    [1:1.48.2-1]
    - 更新到 1.48.2 版本
    - 保存关闭时的连接时间戳 (RHEL-35539)
    - 修复 OpenVPN 动态质询的回归 (RHEL-43720)

    [1:1.48.0-1]
    - 升级到 1.48.0 版本 

    [1:1.47.91-1]
    - 升级到 1.47.91 (rc2)

    [1:1.47.90-1]
    - 升级到 1.47.90 (rc1)

    [1:1.47.5-1]
    - 修复关闭期间的崩溃 (RHEL-29856)

    [1:1.47.4-1]
    - 修复连接到 OVS 桥接的接口的 LLDP 支持。（RHEL-1418）
    - 修复 ovs_mtu 和绑定测试中的 NMCI 崩溃。(RHEL-30348)

    [1.47.3-2]
    - 重建以进行 CI 门控

    [1.47.3-1]
    - 升级到 1.47.3 版本（开发）
    - 支持在全局 DNS 上回滚 (RHEL-23446)
    - 支持与 OVS 桥接同名的 OVS 接口上的 VLAN (RHEL-26753)

    * 2024 年 3 月 8 日星期五 Inigo Huguet <ihuguet@redhat.com>
    - 更新到 1.47.2 版本（开发）
    - 支持发送 DHCPRELEASE (RHEL-17310)

    * 2024 年 2 月 22 日星期四 Stanislas FAYE <sfaye@redhat.com>
    - 更新到 1.46.0 版本
    - 修复过期后无法续订 DHCPv4 租用的问题 (RHEL-24127)
    - 支持 MACsec 卸载模式 (RHEL-24337)
    - 支持通过外部“device-handler”调度程序创建通用设备 (RHEL-1567)
    - 支持更改 eswitch 模式 (RHEL-1441)

    [1.45.91-1]
    - 更新到 1.45.91 版本（候选版本）
    - 支持更改 DHCP 数据包的 DSCP 标头字段，并将默认设置为 CS0 (RHEL-16040)
    - 弃用 connection.autoconnect-slaves，鼓励使用 autoconnect-ports (RHEL-17621)
    - 重新应用时，如果桥的 PVID 未更改请不要重置该桥的 PVID (RHEL-21576)

    [1.45.90-1]
    - 更新到 1.45.90 版本（候选版本）
    - 弃用和替换 libnm-core 与 libnm 中的 connection.slave-type (RHEL-17620)
    - [RFE] 支持将 IPv4 静态路由分配到没有 IPv4 地址的接口 (RHEL-5098)

    [1.45.10-1]
    - 更新到 1.45.10（开发）
    - 弃用和替换 libnm-core 与 libnm 中的 connection.master (RHEL-17619)

    [1.45.9-1]
    - 更新到 1.45.9（开发）
    - 添加对 PRP/HSR 接口的支持 (RHEL-5852)
    - 终止 NetworkManager.conf 中对“slaves-order”选项的支持 (RHEL-19437)
    - 通过 D-Bus 设置无效 IP 地址或属性时返回错误 (RHEL-19315)
    - 修复除 ECMP 路由外正在创建的额外路由 (RHEL-1682)

    [1.45.8-1]
    - 更新到 1.45.8（开发）
    - 为 wifi.cloned-mac-address 属性引入“stable-ssid”选项 (RHEL-16470)

    [1.45.7-1]
    - 更新到 1.45.7 版本（开发）
    - 迁移至 SPDX 许可证

    [1.45.6-1]
    - 更新到 1.45.6 版本（开发）
    - 修复通过 netdev 数据路径和克隆的 MAC 进行的 ovs 激活 (RHEL-5886)

    [1.45.5-1]
    - 更新到 1.45.5 版本（开发）
    - 重复地址检测 (DAD) 的各种补丁（RHEL-1581、RHEL-1411）
    - 避免发送 DHCPv4 客户端标识符的新选项 (RHEL-1469)
    - 支持在 ethtool 选项中设置通道 (RHEL-1471)

    [1.45.4-1]
    - 更新到 1.45.4 版本（开发）
    - 添加“dns-change”调度程序事件 (RHEL-1671)

    [1.45.3-1]
    - 更新到 1.45.3 版本（开发）
    - 改进 keyfile 手册页中对 format 和 routes 属性的说明 (RHEL-1407)
    - 改进 nm-settings-nmcli 手册页以显示属性的格式和有效值 (RHEL-2465)
    - 遵守端口连接的自动激活优先级 (RHEL-2202)
    - 正确记录 ip-tunnel 属性的有效值 (RHEL-1459)

    [1.45.2-1]
    - 更新到 1.45.2 版本（开发）

    [1.44.0-4]
    - 为 RHEL 重新构建 9.4

    [1:1.44.0-3]
    - 检查点：修复回滚时的段错误崩溃 (rhel-1526)

    [1:1.44.0-2]
    - manager：确保设备已在身份验证请求的 D-Bus 上导出 (rh #2210271)

    [1:1.44.0-1]
    - 更新到 1.44.0 版本
    - nmcli：添加 nmcli 版本不匹配警告 (rh #2173196)
    - 检查点：保留已删除和重新添加的设备 (rh #2177590)

    [1:1.43.90-1]
    - 更新到 1.43.90 版本（候选版本）
    - manager：允许在设备正在停用时激活控制器 (rh #2125615)
    - 假设：将环回设备的 IPv6 方法从“ignore”和“disabled”更改为“auto”(rh #2207878)
    - device：当丢失载体并且是控制器时删除软件设备 (rh #2224479)
    - 核心：更好地处理 bond/bridge/team 设备的 ignore-carrier=no (rh #2180363)

    [1:1.43.11-1]
    - 更新到 1.43.11 版本（开发）
    - 修复关于重置 MAC 时缺少 ifindex 的断言 (rh #2215022)
    - 修复 resolv.conf 中重新连接之后错误的条目顺序 (rh #2218448)
    - 无法应用 SR-IOV VF 参数时不会使激活失败 (rh #2210164)
    - 发出 ifcfg-rh 插件已弃用的警告 (rh #2190375)

    [1:1.43.10-1]
    - 更新到 1.43.10 版本（开发）
    - 修复从 ifcfg 文件读取 infiniband p-key (rh #2209974)
    - 改进选择控制器时的自动连接 (rh #2121451)
    - 修复网络重新连接后的管理设备 (rh #2149012)
    - 更好地处理 bond/bridge/team 的 ignore-carrier (rh #2180363)
    - cloud-setup：当配置正在进行时阻断 wait-online (rh #2151040)
    - cloud-setup：避免保留一半已配置系统 (rh #2207812)
    - cloud-setup：当未检测到提供商时，记录警告 (rh #2214880)
    - cloud-setup：修复 RPM 描述 (rh #2214491)

    [1:1.43.9-1]
    - 更新到 1.43.9 版本（开发）
    - 改进端口/控制器配置的自动连接逻辑 (rh #2121451)
    - 修复网络关闭/开启期间的外部设备处理 (rh #2149012)

    [1:1.43.8-1]
    - 更新到 1.43.8 版本（开发）
    - ipv6ll：从外部删除地址时不重新生成地址 (rh #2196441)

    [1:1.43.7-1]
    - 更新到 1.43.7 版本（开发）
    - bond：支持端口优先级 (rh #2152304)
    - ovs：修复自动连接争用 (rh #2152864)

    [1:1.43.6-1]
    - 更新到 1.43.6 版本（开发）
    - 修复续订 DHCP 租用时的断言失败 (rh #2179890)
    - 在租用续期时发出 dhcp-change 调度程序脚本事件 (rh #2179537)
    - 确保在重新启动 dbus 时重新启动 NetworkManager (rh #2161915)
    - 添加对“no-aaaa”resolv.conf 选项的支持 (rh #2176137)
    -

    [1:1.43.5-1]
    - 更新到 1.43.5 版本（开发）
    - cloud-init/ec2：将正确的 HTTP 方法用于 IMDSv2 (rh #2179718)
    - 核心：仅当存在 dbus 对象时请求总线名称 (rh #2175919)
    - 核心：修复自动连接重试计数跟踪 (rh #2174353)
    - 核心：修复 netlink 套接字缓冲区耗尽时的重试 (rh #2169512)
    - ovs：修复端口分离时的争用条件 (rh #2054933)

    [1:1.43.4-1]
    - 更新到 1.43.4 版本（开发）
    - 核心：修复对使用 ACD 的 IPv4 prefsrc 路由的处理 (rh #2046293)
    - 核心：不要配置没有地址的静态路由 (rh #2102212)
    - 核心：修复激活 VLAN 设备的争用 (rh #2155991)

    [1:1.43.3-1]
    - 更新到早期的 1.44 快照
    - cloud-setup：添加 IDMSv2 支持 (rh #2151986)
    - 核心：添加 [链接] 设置 (rh #2158328)
    - dhcp：泄露已使用的客户端 ID、DUID 和 IAID (rh #2169869)
    - ovs：在启动 dhcp 后，确保设备具有正确的 MAC 地址 (rh #2168477)
    - team：修复团队端口管理的假设 (rh #2092215)

    [1:1.42.2-1]
    - 更新到 1.42.2 版本
    - 修复从 IPv6 地址进行的主机名查找 (rh #2167816)
    - 添加新连接属性以删除自动生成的本地路由规则 (rh #2167805)
    - 修复设置 OVS 接口的 MAC 时的争用条件 (rh #2168477)
    - 暴露租用信息中的 DHCP IAID（rh #2169869）

    [1:1.42.0-1]
    - 更新到 1.42.0 版本

    [1:1.41.91-1]
    - 更新到 1.41.91 版本（候选版本）
    - 核心：如果 rtnetlink 套接字耗尽缓冲区空间，则重试 (rh #2154350)
    - dns：允许通过 global-dns 单独更改 resolv.conf 选项 (rh #2019306)

    [1:1.41.90-1]
    - 更新到 1.41.90 版本（候选版本）
    - l3cfg：计划在每次 commit-type/config-data 注册/取消注册之后执行更新 (rh #2158394)
    - all：添加对 ovs-dpdk n-rxq-desc 和 n-txq-desc 的支持 (rh #2156385)
    - 核心：修复 IPv6 路由内部缓存的一致性 (rh #2060684)

    [1:1.41.8-1]
    - 更新到 1.41.8 版本（开发）
    - 核心：添加对等成本多路径 (ECMP) 路由的支持 (rh #2081302)
    - device：在重新应用期间保留 DHCP 租用 (rh #2117352)
    - ovs：添加对“other_config”设置的支持 (rh #2151455)

    [1:1.41.7-2]
    - 核心：避免使用多连接配置文件进行无限自动连接 (rh #2150000)

    [1:1.41.7-1]
    - 更新到 1.41.7 版本（开发）
    - macsec：修复对父 ifindex 的跟踪 (rh #2122564)
    - cloud-setup：在重新应用期间设置 preserve-external-ip 标记 (rh #2132754)

    [1:1.41.6-1]
    - 更新到 1.41.6 版本（开发）
    - 添加对回路接口的支持 (rh #2073512)
    - ovs：支持 OVS 端口的 VLAN 中继 (rh #2111959)

    [1:1.41.5-1]
    - 更新到 1.41.5 版本（开发）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 NetworkManager 中發現一個瑕疵。在已啟用 DEBUG 記錄且介面 eth1 已啟用 LLDP 的情況下執行 NetworkManager 的系統時，惡意使用者可插入格式錯誤的 LLDP 封包。
    NetworkManager 會損毀，進而導致拒絕服務。 (CVE-2024-6501)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9317 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全修复：

    * NetworkManager：拒绝服务 (CVE-2024-6501)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NetworkManager 中发现一个缺陷。当在启用 DEBUG 日志且接口 eth1 配置了 LLDP 的情况下运行 NetworkManager 的系统时，恶意用户可注入畸形 LLDP 数据包。
    NetworkManager 会崩溃，从而导致拒绝服务。 (CVE-2024-6501)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211547	Oracle Linux 9 : NetworkManager (ELSA-2024-9317)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	low
210787	RHEL 9 : NetworkManager (RHSA-2024:9317)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	low
210787	RHEL 9 : NetworkManager (RHSA-2024:9317)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	low
211547	Oracle Linux 9 : NetworkManager (ELSA-2024-9317)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	low
231291	Linux Distros のパッチ未適用の脆弱性: CVE-2024-6501	Nessus	Misc.	2025/3/6	2025/3/6	low
211547	Oracle Linux 9：NetworkManager (ELSA-2024-9317)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	low
231291	Linux Distros Unpatched Vulnerability : CVE-2024-6501	Nessus	Misc.	2025/3/6	2025/3/6	low
210787	RHEL 9：NetworkManager (RHSA-2024:9317)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	low
211547	Oracle Linux 9：NetworkManager (ELSA-2024-9317)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	low
231291	Linux Distros 未修補弱點：CVE-2024-6501	Nessus	Misc.	2025/3/6	2025/3/6	low
210787	RHEL 9：NetworkManager (RHSA-2024:9317)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	low
231291	Linux Distros 未修补的漏洞: CVE-2024-6501	Nessus	Misc.	2025/3/6	2025/3/6	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

low

low