發現 libnl 中有 FIXME，一個 FIXME... 針對 Debian 7「Wheezy」，此問題已在 libnl 1.1-7+deb7u1 版本中修正。建議您升級 libnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。下列套件已升級至更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312、BZ# 1414103、BZ#1441621) libnl3 元件中的安全性修正：* 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者權限來執行任意程式碼。(CVE-2017-0553) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。下列套件已升級至更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312、BZ# 1414103、BZ#1441621) libnl3 元件中的安全性修正：* 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

USN-3311-1 已修正 libnl 中的弱點。此更新提供 Ubuntu 12.04 ESM 的對應更新。據發現，libnl 在執行某些作業時，未正確處理記憶體。本機攻擊者可能會利用此問題造成 libnl 損毀，進而導致拒絕服務或執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 netlink 通訊端的程式庫 libnl3 中，發現一個整數溢位。nlmsg_reserve() 中缺少檢查讓惡意的應用程式得以在 WiFi 服務內容中執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 libnl3 的 3.2.7-4+deb7u1 版本中修正。我們建議您升級 libnl3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2299： 現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。 Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。 下列套件已升級到更新的上游版本： NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312, BZ# 1414103, BZ#1441621) libnl3 元件中的安全性修正： * 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。 (CVE-2017-0553) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

nlmsg_reserve() 中發生整數溢位：在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libnl 中有一個權限提升弱點，可讓本機惡意應用程式在 Wi-Fi 服務的內容中執行任意程式碼。此問題被評為中等，因為它首先需要入侵有權限的處理程序，且目前的平台組態可減輕此問題。產品：
    Android。版本： 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：A-32342065。注意：此問題也存在於 3.3.0 程式庫之前的上游 libnl 中。 (CVE-2017-0553)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，libnl 在執行某些作業時，未正確處理記憶體。本機攻擊者可能會利用此問題造成 libnl 損毀，進而導致拒絕服務或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。下列套件已升級至更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。libnl3 元件中的安全性修正：- 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553)

ID	名稱	產品	系列	已發布	已更新	嚴重性
99269	Debian DLA-891-1：libnl 安全性更新	Nessus	Debian Local Security Checks	2017/4/11	2025/12/26	high
102155	RHEL 7：NetworkManager 和 libnl3 (RHSA-2017:2299)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	high
102760	CentOS 7：NetworkManager / NetworkManager-libreswan / libnl3 / network-manager-applet (CESA-2017:2299)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	high
100919	Ubuntu 12.04 LTS：libnl3 弱點 (USN-3311-2)	Nessus	Ubuntu Local Security Checks	2017/6/20	2025/12/15	high
99270	Debian DLA-892-1：libnl3 安全性更新	Nessus	Debian Local Security Checks	2017/4/11	2025/12/26	high
102341	Oracle Linux 7 : NetworkManager / libnl3 (ELSA-2017-2299)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2025/12/2	high
102864	Amazon Linux AMI : libnl3 (ALAS-2017-876)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2025/11/25	high
220310	Linux Distros 未修補弱點：CVE-2017-0553	Nessus	Misc.	2025/3/4	2025/9/3	high
100663	Ubuntu 14.04 LTS / 16.04 LTS：libnl 弱點 (USN-3311-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2025/12/17	high
102635	Scientific Linux 安全性更新：SL7.x x86_64 上的 NetworkManager 和 libnl3	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high