libndp 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libndp 是一个库（供 NetworkManager 使用），可为 IPv6 Neighbor Discovery Protocol 提供封装程序。它也提供一个名为 ndptool 的工具，用来发送及接收 NDP 消息。

安全补丁：

* 发现 libndp 未正确验证及检查 Neighbor Discovery Protocol (NDP) 消息的来源。非本地网络上的攻击者可利用此缺陷将节点公布为路由器，进而可以对连接的客户端发动中间人攻击，或中断该客户端的网络连接。
(CVE-2016-3698)

Red Hat 在此感谢 Julien Bernard (Viagenie) 报告此问题。

检测

CentOS 7：libndp (CESA-2016:1086)

high Nessus 插件 ID 91195

未找到变更日志