NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。libnl3 程序包中包括一个便利库，可简化使用 Linux 内核 Netlink 套接字接口进行的网络操作。下列程序包已升级到更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312, BZ# 1414103, BZ#1441621) libnl3 组件中的安全修复：* 在 libnl 库中发现整数溢出缺陷，可导致堆缓冲区溢出。攻击者可利用此缺陷，造成使用 libnl 编译的应用程序崩溃，或可能在运行此类应用程序的用户环境中执行任意代码。(CVE-2017-0553) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

检测

RHEL 7 : NetworkManager 和 libnl3 (RHSA-2017:2299)

high Nessus 插件 ID 102155

版本 3.13