現已提供適用於 Red Hat Enterprise Linux 7 的 libndp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libndp 是一個程式庫 (用於 NetworkManager)，可為 IPv6 鄰居搜索通訊協定提供包裝函式。它也提供一個名為 ndptool 的工具，用來傳送及接收 NDP 訊息。

安全性修正：

* 據發現，libndp 未正確驗證及檢查 Neighbor Discovery Protocol (NDP) 訊息的來源。非本機網路上的攻擊者可利用此瑕疵將節點公告為路由器，進而允許其對連線用戶端發動攔截式攻擊，或中斷該用戶端的網路連線。
(CVE-2016-3698)

Red Hat 要感謝 Julien Bernard (Viagenie) 報告此問題。

偵測

CentOS 7︰libndp (CESA-2016:1086)

high Nessus Plugin ID 91195

找不到變更記錄