Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_0288 公告中所述弱點影響。

    安全性和錯誤修正：

    * NetworkManager：DHCP 路由選項可以操縱基於介面的 VPN 流量 （CVE-2024-3661）

    * 路由到 VPN 伺服器的路由未儲存在 ipv4.route-table 指定的路由表中 （JIRA：Rocky Linux-73051）

    * VPN 連線不支援 ipv4.routing-rules 設定 （JIRA：Rocky Linux-73052）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：NetworkManager / NetworkManager-adsl / etc （crlsa-2025_0288）

low Nessus Plugin ID 359395

找不到變更記錄