發現 libnl 中有 FIXME，一個 FIXME... 針對 Debian 7「Wheezy」，此問題已在 libnl 1.1-7+deb7u1 版本中修正。建議您升級 libnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2299： 現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。 Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。 下列套件已升級到更新的上游版本： NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312, BZ# 1414103, BZ#1441621) libnl3 元件中的安全性修正： * 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。 (CVE-2017-0553) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

USN-3311-1 已修正 libnl 中的弱點。此更新提供 Ubuntu 12.04 ESM 的對應更新。據發現，libnl 在執行某些作業時，未正確處理記憶體。本機攻擊者可能會利用此問題造成 libnl 損毀，進而導致拒絕服務或執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。下列套件已升級至更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312、BZ# 1414103、BZ#1441621) libnl3 元件中的安全性修正：* 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者權限來執行任意程式碼。(CVE-2017-0553) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。下列套件已升級至更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。libnl3 元件中的安全性修正：- 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553)

現已提供適用於 Red Hat Enterprise Linux 7 的 NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。Libnl3 套件包含便利的程式庫，使用 Linux 核心的 Netlink 通訊端介面簡化網路操控。下列套件已升級至更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312、BZ# 1414103、BZ#1441621) libnl3 元件中的安全性修正：* 在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

nlmsg_reserve() 中發生整數溢位：在 libnl 程式庫中發現導致堆積緩衝區溢位的整數溢位。攻擊者可利用此缺陷來造成以 libnl 編譯的應用程式損毀，或可能會以執行這類應用程式的使用者內容來執行任意程式碼。(CVE-2017-0553)

在處理 netlink 通訊端的程式庫 libnl3 中，發現一個整數溢位。nlmsg_reserve() 中缺少檢查讓惡意的應用程式得以在 WiFi 服務內容中執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 libnl3 的 3.2.7-4+deb7u1 版本中修正。我們建議您升級 libnl3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libnl 在執行某些作業時，未正確處理記憶體。本機攻擊者可能會利用此問題造成 libnl 損毀，進而導致拒絕服務或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99269	Debian DLA-891-1：libnl 安全性更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
102341	Oracle Linux 7 : NetworkManager / libnl3 (ELSA-2017-2299)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2021/1/14	high
100919	Ubuntu 12.04 LTS：libnl3 弱點 (USN-3311-2)	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/17	high
102155	RHEL 7：NetworkManager 和 libnl3 (RHSA-2017:2299)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	high
102635	Scientific Linux 安全性更新：SL7.x x86_64 上的 NetworkManager 和 libnl3	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102760	CentOS 7：NetworkManager / NetworkManager-libreswan / libnl3 / network-manager-applet (CESA-2017:2299)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
102864	Amazon Linux AMI : libnl3 (ALAS-2017-876)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/9/4	high
99270	Debian DLA-892-1：libnl3 安全性更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
100663	Ubuntu 14.04 LTS / 16.04 LTS：libnl 弱點 (USN-3311-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high