遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9317 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：拒絕服務 (CVE-2024-6501)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9317 公告中提及的一個弱點影響。

    [1.48.10-2.0.1]
    - 根據預設停用 MPTCP 處理 [Orabug: 34801142]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup：允許更大的重新啟動突發 (RHEL-56740)
    - cloud-setup：修正主要和次要 IP 位址的 Azure 交換 (RHEL-56387)

    [1:1.48.10-1]
    - 當父項可用時，取消封鎖子項的自動連線 (RHEL-46904)
    - 修正除錯記錄時格式錯誤的 LLDP 套件所產生的損毀 (RHEL-46199)
    - 支援重新套用橋接器連接埠 VLAN (RHEL-26750)
    - 在重新同步前新增小退避時間 (RHEL-29902)

    [1:1.46.8-1]
    - 停止將攻擊性字詞寫入金鑰檔 (RHEL-52597)
    - 移除攻擊性文字 (RHEL-33368)
    - 修正 ovs-interfaces 中 cloned-mac-address 與 DHCP 的爭用情形 (RHEL-49796)

    [1:1.48.6-1]
    - 等到連結準備完成後再啟用 ovs-interface (RHEL-49796)
    - 修正 OVS 檢查點上的復原 (RHEL-31972)
    - 宣告處置時自動啟用清單為空 (RHEL-44345)

    [1:1.48.4-1]
    - 1.48.4 版的更新
    - 支援依 MAC 位址比對 OVS 系統介面 (RHEL-34617)
    - 從介面上設定的位址的反向 DNS 查閱中查閱系統主機名稱時，NetworkManager 現在會將 /etc/hosts 的內容納入考量 (RHEL-33435)

    [1:1.48.2-2]
    - 新增 ipcalc 作為 NetworkManager-dispatcher-routing-rules 的相依性 (RHEL-36648)

    [1:1.48.2-1]
    - 1.48.2 版的更新
    - 關機時儲存連線時間戳記 (RHEL-35539)
    - 修正 OpenVPN 動態測驗的回歸 (RHEL-43720)

    [1:1.48.0-1]
    - 升級至 1.48.0 版本

    [1:1.47.91-1]
    - 升級至 1.47.91 (rc2)

    [1:1.47.90-1]
    - 升級至 1.47.90 (rc1)

    [1:1.47.5-1]
    - 修正關機期間的當機 (RHEL-29856)

    [1:1.47.4-1]
    - 修正附加至 OVS 橋接器的介面的 LLDP 支援。(RHEL-1418)
    - 修正 ovs_mtu 和 bond 測試時的 NMCI 損毀。(RHEL-30348)

    [1.47.3-2]
    - 重建 CI 閘道

    [1.47.3-1]
    - 升級至 1.47.3 版本 (開發)
    - 支援全域 DNS 的回复 (RHEL-23446)
    - 支援在 OVS 介面使用 VLAN，其保留與 OVS 橋接器相同的名稱 (RHEL-26753)

    * 2024 年 3 月 8 日星期五 Inigo Huguet <ihuguet@redhat.com>
    - 更新至 1.47.2 版本 (開發)
    - 支援傳送 DHCPRELEASE (RHEL-17310)

    * 2024 年 2 月 22 日星期四 Stanislas FAYE <sfaye@redhat.com>
    - 1.46.0 版的更新
    - 修正 DHCPv4 租用到期後無法續約的問題 (RHEL-24127)
    - 支援 MACsec 卸載模式 (RHEL-24337)
    - 支援透過外部 'device-handler' 分派程式建立一般裝置 (RHEL-1567)
    - 支援變更 eswitch 模式 (RHEL-1441)

    [1.45.91-1]
    - 1.45.91 版本的更新 (候選版本)
    - 支援變更 DHCP 封包的 DSCP 標頭欄位，並將預設設為 CS0 (RHEL-16040)
    - 取代 connection.autoconnect-slaves，改用 autoconnect-ports (RHEL-17621)
    - 若橋接器 PVID 未變更，請勿在重新套用時重設其 PVID (RHEL-21576)

    [1.45.90-1]
    - 1.45.90 版本的更新 (候選版本)
    - 淘汰並取代 libnm-core 和 libnm 中的 connection.slave-type (RHEL-17620)
    - [RFE] 支援在沒有 IPv4 位址的情況下將 IPv4 靜態路由指派給介面 (RHEL-5098)

    [1.45.10-1]
    - 更新至 1.45.10 (開發)
    - 淘汰並取代 libnm-core 和 libnm 中的 connection.master (RHEL-17619)

    [1.45.9-1]
    - 更新至 1.45.9 (開發)
    - 新增 PRP/HSR 介面支援 (RHEL-5852)
    - 停止對於 NetworkManager.conf 中 'slaves-order' 選項的支援 (RHEL-19437)
    - 透過 D-Bus 設定無效的 IP 位址或內容時傳回錯誤 (RHEL-19315)
    - 修正除了 ECMP 路由之外，建立的額外路由 (RHEL-1682)

    [1.45.8-1]
    - 更新至 1.45.8 (開發)
    - 針對 wifi.cloned-mac-address 內容引入「stable-ssid」選項 (RHEL-16470)

    [1.45.7-1]
    - 更新至 1.45.7 版本 (開發)
    - 移轉至 SPDX 授權

    [1.45.6-1]
    - 更新至 1.45.6 版本 (開發)
    - 修正使用 netdev 資料路徑和複製的 MAC 的 ovs 啟動問題 (RHEL-5886)

    [1.45.5-1]
    - 更新至 1.45.5 版本 (開發)
    - 重複位址偵測 (DAD) 的多種修正 (RHEL-1581、RHEL-1411)
    - 避免傳送 DHCPv4 用戶端識別碼的新選項 (RHEL-1469)
    - 支援在 ethtool 選項中設定通道 (RHEL-1471)

    [1.45.4-1]
    - 更新至 1.45.4 版本 (開發)
    - 新增 'dns-change' 分派程式事件 (RHEL-1671)

    [1.45.3-1]
    - 更新至 1.45.3 版本 (開發)
    - 改善 keyfile 線上手冊中格式和路由屬性的說明 (RHEL-1407)
    - 改善 nm-settings-nmcli 線上手冊，顯示內容的格式和有效值 (RHEL-2465)
    - 接受連接埠連線的自動啟用優先順序 (RHEL-2202)
    - 正確記錄 ip-tunnel 內容的有效值 (RHEL-1459)

    [1.45.2-1]
    - 更新至 1.45.2 版本 (開發)

    [1.44.0-4]
    - 針對 RHEL 9.4 重建

    [1:1.44.0-3]
    - 檢查點：修正還原時的 segfault 損毀 (rhel-1526)

    [1:1.44.0-2]
    - manager：確保裝置在驗證要求中已在 D-Bus 匯出 (rh #2210271)

    [1:1.44.0-1]
    - 1.44.0 版的更新
    - nmcli：新增 nmcli 版本不符警告 (rh #2173196)
    - checkpoint：保留已移除及重新新增的裝置 (rh #2177590)

    [1:1.43.90-1]
    - 1.43.90 版本的更新 (候選版本)
    - 管理程式：裝置停用時允許控制器啟動 (rh #2125615)
    - 假設：針對回送裝置，將 IPv6 方法從 'ignore' 和 'disabled' 變更為 'auto' (rh #2207878)
    - 裝置：遺失載波並且為控制器時刪除軟體裝置 (rh #2224479)
    - 核心：更好地處理 bond/bridge/team 裝置的 ignore-carrier=no (rh #2180363)

    [1:1.43.11-1]
    - 更新至 1.43.11 版本 (開發)
    - 修正重設 MAC 時有關遺漏 ifindex 的宣告 (rh #2215022)
    - 修正重新連線後 resolv.conf 中錯誤的項目順序 (rh #2218448)
    - 無法套用 SR-IOV VF 參數時，不會讓啟用失敗 (rh #2210164)
    - 警告 ifcfg-rh 外掛程式已過時 (rh #2190375)

    [1:1.43.10-1]
    - 更新至 1.43.10 版本 (開發)
    - 修正從 ifcfg 檔案讀取 infiniband p-key (rh #2209974)
    - 改善選取控制器時的自動連線 (rh #2121451)
    - 修正網路重新連線後的裝置管理問題 (rh #2149012)
    - 更好地處理 bond/bridge/team 的 ignore-carrier (rh #2180363)
    - cloud-setup：進行組態時封鎖 wait-online (rh #2151040)
    - cloud-setup：避免留下一半已設定好的系統 (rh #2207812)
    - cloud-setup：未偵測到提供者時記錄警告 (rh #2214880)
    - cloud-setup：修正 RPM 描述 (rh #2214491)

    [1:1.43.9-1]
    - 更新至 1.43.9 版本 (開發)
    - 改善連接埠/控制器組態的自動連線邏輯 (rh #2121451)
    - 修正網路關閉/開啟期間的外部裝置處理 (rh #2149012)

    [1:1.43.8-1]
    - 更新至 1.43.8 版本 (開發)
    - ipv6ll：從外部移除時不重新產生位址 (rh #2196441)

    [1:1.43.7-1]
    - 更新至 1.43.7 版本 (開發)
    - bond：支援連接埠優先順序 (rh #2152304)
    - ovs：修正自動連線爭用 (rh #2152864)

    [1:1.43.6-1]
    - 更新至 1.43.6 版本 (開發)
    - 修正更新 DHCP 租用時的宣告失敗 (rh #2179890)
    - 在租用續約時發出 dhcp-change 分派程式指令碼事件 (rh #2179537)
    - 確保 NetworkManager 會在 dbus 重新啟動時重新啟動 (rh #2161915)
    - 新增「no-aaaa」resolv.conf 選項支援 (rh #2176137)
    -

    [1:1.43.5-1]
    - 更新至 1.43.5 版本 (開發)
    - cloud-init/ec2：針對 IMDSv2 使用正確的 HTTP 方法 (rh #2179718)
    - 核心：僅在 dbus 物件存在時要求匯流排名稱 (rh #2175919)
    - 核心：修正自動連線重試計數追踪 (rh #2174353)
    - 核心：修正 netlink 通訊端緩衝區耗盡時的重試 (rh #2169512)
    - ovs：修正連接埠卸除的爭用情形 (rh #2054933)

    [1:1.43.4-1]
    - 更新至 1.43.4 版本 (開發)
    - 核心：修正使用 ACD 處理 IPv4 prefsrc 路由的問題 (rh #2046293)
    - 核心：不在沒有位址的情況下設定靜態路由 (rh #2102212)
    - 核心：修正啟用 VLAN 裝置的爭用 (rh #2155991)

    [1:1.43.3-1]
    - 更新至早期 1.44 快照
    - cloud-setup：新增 IDMSv2 支援 (rh #2151986)
    - 核心：新增 [link] 設定 (rh #2158328)
    - dhcp：洩漏已使用的用戶端 ID、DUID 和 IAID (rh #2169869)
    - ovs：啟動 dhcp 後，確保裝置具有正確的 MAC 位址 (rh #2168477)
    - team：修正團隊連接埠管理的假設 (rh #2092215)

    [1:1.42.2-1]
    - 1.42.2 版的更新
    - 修正從 IPv6 位址的主機名稱查閱 (rh #2167816)
    - 新增連線內容以移除自動產生的本機路由規則 (rh #2167805)
    - 修正設定 OVS 介面的 MAC 時的爭用情形 (rh #2168477)
    - 在租用資訊中洩漏 DHCP IAID (rh #2169869)

    [1:1.42.0-1]
    - 1.42.0 版的更新

    [1:1.41.91-1]
    - 1.41.91 版本的更新 (候選版本)
    - 核心：如果 rtnetlink 通訊端耗盡緩衝區空間，則重試 (rh #2154350)
    - dns：允許透過 global-dns 單獨變更 resolv.conf 選項 (rh #2019306)

    [1:1.41.90-1]
    - 1.41.90 版本的更新 (候選版本)
    - l3cfg：每次 commit-type/config-data register/unregister 後排程更新 (rh #2158394)
    - all：新增對 ovs-dpdk n-rxq-desc 和 n-txq-desc 的支援 (rh #2156385)
    - 核心：修正 IPv6 路由內部快取的一致性 (rh #2060684)

    [1:1.41.8-1]
    - 更新至 1.41.8 版本 (開發)
    - 核心：新增等價多路徑 (ECMP) 路由的支援 (rh #2081302)
    - 裝置：重新套用期間保留 DHCP 租用 (rh #2117352)
    - ovs：新增「other_config」設定支援 (rh #2151455)

    [1:1.41.7-2]
    - 核心：避免多重連線設定檔的無限自動連線 (rh #2150000)

    [1:1.41.7-1]
    - 更新至 1.41.7 版本 (開發)
    - macsec：修正父項 ifindex 的追踪 (rh #2122564)
    - cloud-setup：重新套用期間設定 serve-external-ip 旗標 (rh #2132754)

    [1:1.41.6-1]
    - 更新至 1.41.6 版本 (開發)
    - 新增回送介面支援 (rh #2073512)
    - ovs：支援 OVS 連接埠的 VLAN 主幹 (rh #2111959)

    [1:1.41.5-1]
    - 更新至 1.41.5 版本 (開發)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 NetworkManager 中發現一個瑕疵。在已啟用 DEBUG 記錄且介面 eth1 已啟用 LLDP 的情況下執行 NetworkManager 的系統時，惡意使用者可插入格式錯誤的 LLDP 封包。
    NetworkManager 會損毀，進而導致拒絕服務。 (CVE-2024-6501)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210787	RHEL 9：NetworkManager (RHSA-2024:9317)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	low
211547	Oracle Linux 9：NetworkManager (ELSA-2024-9317)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2024/11/19	low
231291	Linux Distros 未修補弱點：CVE-2024-6501	Nessus	Misc.	2025/3/6	2025/3/6	low

偵測

搜尋 Plugin

low

low

low