更新后的 netcf 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

netcf 程序包包含用于修改系统网络配置的库。网络配置以独立于平台的 XML 格式表示，其中 netcf 被转译为对系统的“原生”网络配置文件的更改。

发现 netcf 中存在拒绝服务缺陷。特别构建的接口名称可以导致使用 netcf 的应用程序（例如 libvirt 后台程序）崩溃。(CVE-2014-8119)

此问题由 Red Hat 的 Hao Liu 发现。

netcf 程序包已升级到上游版本 0.2.8，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1206680)

建议 netcf 用户升级这些更新后的程序包，其中修复了这些缺陷并添加这些增强。

检测

CentOS 7：netcf (CESA-2015:2248)

high Nessus 插件 ID 87147

未找到变更日志