遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0377 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性與錯誤修正：

    * 重新套用時，不會刪除表格中與主要表格不同的路由 [rhel-9.5.z] (JIRA:RHEL-73013)
    * VPN 伺服器的路由未儲存在 ipv4.route-table 指定的路由表中 [rhel-9.5.z] (JIRA:RHEL-73166)
    * VPN 連線不支援 ipv4.routing-rules 設定 [rhel-9.5.z] (JIRA:RHEL-73167)
    * CVE-2024-3661 NetworkManager：DHCP 路由選項可操控介面型 VPN 流量 [rhel-9.5.z] (JIRA:RHEL-64726)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9NetworkManager 的安全性 (中等) (RHSA-2025:0377)

low Nessus Plugin ID 214280

版本 1.3