远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2715 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * openstack-neutron：子网 IP 范围之外的路由器接口导致拒绝服务 (CVE-2018-14635)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 已为 neutron OVS 代理添加一个新配置选项 bridge_mac_table_size。此值设置在 openvswitch-neutron-agent 管理的每个 Open vSwitch 网桥上。该值控制可在网桥上学习的 MAC 地址的最大数量。此新选项的默认值为 50,000，该值对于大多数系统应足够。超出合理范围（10 到 1,000,000）的值可能会被 Open vSwitch 替代。(BZ#1589031)

    * 此前，由于缺少 dhcp_release6 二进制，销毁 VM 时不会从 dnsmasq 租用文件删除 IPv6 租用。

    通过此更新，现在更新后的 dnsmasq-utils 程序包版本中提供 dhcp_release6 二进制。
    (BZ#1545006)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7 : openstack-neutron (RHSA-2018:2715)

medium Nessus 插件 ID 210321

版本 1.1