Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_0377 公告中所述弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性與錯誤修正：

    * 重新套用時不會刪除表格中與 main 不同的路由 [rhel-9.5.z] （JIRA：Rocky Linux-73013）
    * 路由到 VPN 伺服器的路由未儲存在 ipv4.route-table [rhel-9.5.z] 指定的路由表中 （JIRA：Rocky Linux-73166）
    * VPN 連線不支援 ipv4.routing-rules 設定 [rhel-9.5.z] （JIRA：Rocky Linux-73167）
    * CVE-2024-3661 NetworkManager：DHCP 路由選項可操控介面型 VPN 流量 [rhel-9.5.z] （JIRA：Rocky Linux-64726）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：NetworkManager / NetworkManager-adsl / etc （crlsa-2025_0377）

low Nessus Plugin ID 359433

找不到變更記錄