来自 Red Hat 安全公告 2017:2299： NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。 libnl3 程序包中包括一个便利库，可简化使用 Linux 内核 Netlink 套接字接口进行的网络操作。 下列程序包已升级到更新的上游版本： NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312, BZ# 1414103, BZ#1441621) libnl3 组件中的安全补丁： * 在 libnl 库中发现整数溢出，可导致堆缓冲区溢出。攻击者可利用此缺陷，造成使用 libnl 编译的应用程序崩溃，或可能在运行此类应用程序的用户环境中执行任意代码。 (CVE-2017-0553) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libnl 中的权限提升漏洞可让本地恶意应用程序执行 Wi-Fi 服务内的任意代码。此问题的评级为 中等，因为它首先需要入侵特权进程，并可由当前平台配置缓解。产品：
    Android。版本： 5.0.2、 5.1.1、 6.0、 6.0.1、 7.0、 7.1.1。Android ID：A-32342065。注意：此问题在 3.3.0 库之前的上游 libnl 也存在。 (CVE-2017-0553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 FIXME libnl 中存在一个 FIXME…… 对于 Debian 7“Wheezy”，此问题已在 libnl 版本 1.1-7+deb7u1 中修复。建议您升级 libnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。libnl3 程序包中包括一个便利库，可简化使用 Linux 内核 Netlink 套接字接口进行的网络操作。下列程序包已升级到更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312, BZ# 1414103, BZ#1441621) libnl3 组件中的安全修复：* 在 libnl 库中发现整数溢出缺陷，可导致堆缓冲区溢出。攻击者可利用此缺陷，造成使用 libnl 编译的应用程序崩溃，或可能在运行此类应用程序的用户环境中执行任意代码。(CVE-2017-0553) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

libnl3 程序包中包括一个便利库，可简化使用 Linux 内核 Netlink 套接字接口进行的网络操作。下列程序包已升级到更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。libnl3 组件中的安全修复：- 在 libnl 库中发现整数溢出缺陷，可导致堆缓冲区溢出。攻击者可利用此缺陷，造成使用 libnl 编译的应用程序崩溃，或可能在运行此类应用程序的用户环境中执行任意代码。(CVE-2017-0553)

USN-3311-1 修复了 libnl 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 的相应更新。发现 libnl 在执行某些操作时未能正确处理内存。本地攻击者可能利用此问题造成 libnl 崩溃，从而导致拒绝服务，或执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现用于处理 netlink 套接字的库 libnl3 中存在一个整数溢出漏洞。nlmsg_reserve() 中的检查缺失可能允许恶意应用程序在 WiFi 服务的环境中执行任意代码。对于 Debian 7“Wheezy”，此问题已在 libnl3 版本 3.2.7-4+deb7u1 中修复。我们建议您升级 libnl3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NetworkManager、NetworkManager-libreswan、libnl3 和 network-manager-applet 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。libnl3 程序包中包括一个便利库，可简化使用 Linux 内核 Netlink 套接字接口进行的网络操作。下列程序包已升级到更新的上游版本：NetworkManager (1.8.0)、network-manager-applet (1.8.0)。(BZ#1413312, BZ# 1414103, BZ#1441621) libnl3 组件中的安全修复：* 在 libnl 库中发现整数溢出缺陷，可导致堆缓冲区溢出。攻击者可利用此缺陷，造成使用 libnl 编译的应用程序崩溃，或可能在运行此类应用程序的用户环境中执行任意代码。(CVE-2017-0553) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

nlmsg_reserve() 中发生整数溢出：在 libnl 库中发现整数溢出缺陷，可导致堆缓冲区溢出。攻击者可利用此缺陷，造成使用 libnl 编译的应用程序崩溃，或可能在运行此类应用程序的用户环境中执行任意代码。(CVE-2017-0553)

发现 libnl 在执行某些操作时未能正确处理内存。本地攻击者可能利用此问题造成 libnl 崩溃，从而导致拒绝服务，或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102341	Oracle Linux 7 : NetworkManager / libnl3 (ELSA-2017-2299)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2025/2/18	high
220310	Linux Distros 未修补的漏洞: CVE-2017-0553	Nessus	Misc.	2025/3/4	2025/9/3	high
99269	Debian DLA-891-1：libnl 安全更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
102155	RHEL 7 : NetworkManager 和 libnl3 (RHSA-2017:2299)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	high
102635	Scientific Linux 安全更新：SL7.x x86_64 上的 NetworkManager 和 libnl3	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
100919	Ubuntu 12.04 LTS：libnl3 漏洞 (USN-3311-2)	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/17	high
99270	Debian DLA-892-1：libnl3 安全更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	high
102760	CentOS 7：NetworkManager / NetworkManager-libreswan / libnl3 / network-manager-applet (CESA-2017:2299)	Nessus	CentOS Local Security Checks	2017/8/25	2025/2/18	high
102864	Amazon Linux AMI : libnl3 (ALAS-2017-876)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/9/4	high
100663	Ubuntu 14.04 LTS / 16.04 LTS：libnl 漏洞 (USN-3311-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2025/2/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high