NetworkManager 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。下列程序包已升级到更新的上游版本：NetworkManager (1.4.0)、NetworkManager-libreswan (1.2.4)、network-manager-applet (1.4.0)、libnl3 (3.2.28)。(BZ#1264552, BZ#1296058, BZ# 1032717, BZ#1271581) 安全修复：* NetworkManager 中发现争用条件漏洞。当保存或更新连接设置时，以不安全的方式创建临时文件，允许本地用户阅读诸如 VPN 密码或 WiFi 密钥等连接密码。(CVE-2016-0764) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

NetworkManager 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。下列程序包已升级到更新的上游版本：NetworkManager (1.4.0)、NetworkManager-libreswan (1.2.4)、network-manager-applet (1.4.0)、libnl3 (3.2.28)。(BZ#1264552, BZ#1296058, BZ# 1032717, BZ#1271581) 安全修复：* NetworkManager 中发现争用条件漏洞。当保存或更新连接设置时，以不安全的方式创建临时文件，允许本地用户阅读诸如 VPN 密码或 WiFi 密钥等连接密码。(CVE-2016-0764) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：NetworkManager (1.4.0)、NetworkManager-libreswan (1.2.4)、network-manager-applet (1.4.0)、libnl3 (3.2.28)。安全修复：- NetworkManager 中发现争用条件漏洞。当保存或更新连接设置时，以不安全的方式创建临时文件，允许本地用户阅读诸如 VPN 密码或 WiFi 密钥等连接密码。(CVE-2016-0764) 其他更改：

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 封装在 Red Hat Enterprise Linux Desktop 7、Red Hat Enterprise Linux HPC Node 7、Red Hat Enterprise Linux Server 7 和 Red Hat Enterprise Linux Workstation 7 中的 1.0.12 之前版本的 Network Manager 中的争用条件允许本地用户通过在 ifcfg 和密钥文件变更期间读取临时文件。 (CVE-2016-0764)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2581 公告中提及的漏洞的影响。

    NetworkManager [1:1.4.0-12]
    - device考虑使用配置了从属的设备 (rh#1333983)

    [1:1.4.0-11]
    - build添加针对确切 glib2 版本的 RPM 依存关系 (rh#1378809)

    [1:1.4.0-10]
    - device改进连接匹配以假设 bond 和 infiniband (rh#1375558)

    [1:1.4.0-9]
    - 客户端仅处理当前连接的机密请求 (rh#1351272)
    - device修复重新应用与从属设备的连接时的崩溃 (rh#1376784)
    - cli修复 ifname 之后的自动完成 (rh#1375933)

    [1:1.4.0-8]
    - libnm修复 nm_vpn_plugin_info_list_get_service_types() 中的崩溃 (rh#1374526)
    - device设置接口之前等待 MAC 地址更改rh#1371623、 rh#1374023

    [1:1.4.0-7]
    - wifi由于更改 MAC 地址时出错导致的另一补丁激活失败rh#1371623、 rh#1374023
    - dhcp修复可能导致丢失租用事件和 DHCP 超时的争用条件 (rh#1373276)

    [1:1.4.0-6]
    - po添加翻译 (rh#1276476)

    [1:1.4.0-5]
    - libnm,nmtui修复对空的 cloned-mac-address 属性的处理 (rh#1372799)
    - ibft授予所需的 CAP_SYS_ADMIN 功能rh#1371201

    [1:1.4.0-4]
    - 核心真正修复PropertiesChanged D-Bus 信号的错误源接口 (rh#1371920)

    [1:1.4.0-3]
    - wifi修复由于更改 MAC 地址时出错导致的激活失败 (rh#1371623)
    - 核心修复PropertiesChanged D-Bus 信号的错误源接口 (rh#1371920)
    - team恢复 JSON 配置的验证 (rh#1371967)
    - device管理假定的持续连接的防火墙区域 (rh#1366288)
    - device不要让外部更改导致从属版本释放 (rh#1357738)

    [1:1.4.0-2]
    - ifcfg-rh清除从属连接的 IP 设置 (rh#1368761)
    - ifcfg-rh接受同样没有 DEVICETYPE 设置的 TEAM 连接 (rh#1367180)

    [1:1.4.0-1]
    - 更新到 1.4.0 版本
    - cli以交互方式连接到无线网络时显示用户名 (rh #1351272)
    - ifcfg-rh确保更新连接时清除主控端 (rh #1355656)
    - policy始终尝试更新内核主机名 (rh #1362542)
    - cli针对 D-Bus 策略权限错误返回合理的错误消息 (rh #1362542)
    - device取消管理假定的设备时不刷新地址 (rh #1364393)
    - team处理无效或空配置时提高容忍度 (rh #1366300)
    -act-request主控端发生故障时队列使从控端失败 (rh #1367702)
    - vpn修复没有单独接口的 VPN 的 ipv6 配置 (rh #1368354)
    - vpn正确丢弃前缀长度无效的路由 (rh #1368355)

    [1:1.4.0-0.6.beta1]
    - logging默认至 syslog (rh #1358335)

    [1:1.4.0-0.5.beta1]
    - 更新到 1.4-beta1 版本
    - core修复来自 DHCP 的设置主机名 (rh #1356015)
    - vlan遵循 REORDER_HDR 标记 (rh #1312281)
    - 设备同样将 MTU 设置应用至无 IPv4 配置的设备 (rh #1364275)
    - bond改进连接匹配 (rh #1304641)
    - team检查 g_dbus_connection_call_sync() 的返回值 (rh #1349749)

    [1:1.4.0-0.4.git20160727.9446481f]
    - 重新构建 redhat-rpm-macros 中的已修复文档目录

    [1:1.4.0-0.3.git20160727.9446481f]
    - 更新到更新的 1.4.0 快照
    - bond修复默认值并更加宽松地接受不同格式的选项值 (rh #1352131)
    - bond修复“lp_interval”选项的设置 (rh #1348573)
    - device不尝试为断开的设备生成 ipv6ll 地址 (rh #1351633)
    - device确保我们在 DHCP 配置变更时更新系统主机名 (rh #1356015)
    - device降低有关在非现有设备上设置用户空间 IPv6LL 失败的警告 (rh #1323571)
    - nmcli添加“nmcli device modify”子命令以进行运行时配置变更 (rh #998000)
    - nmcli连接删除/关闭超时时发生崩溃 (rh 355740)
    - nmcli修复 8021x 设置 tab 完成 (rh #1301226)
    - secrets增加从代理获取密码的超时 (rh #1349740)
    - team利用实际配置保持设备配置属性处于最新状态 (rh #1310435)
    - team使 teamd 的同步更可靠 (rh #1257237)
    - vpn不将 DNS 属性合并到父设备的配置中 (rh #1348901)

    [1:1.4.0-0.3.git20160621.072358da]
    - 不重新生成 gtk-doc。与 parallel 一起使用时可能造成 multilib 冲突

    [1:1.4.0-0.2.git20160621.072358da]
    - 启用 JSON 验证配置选项
    - 更新到更新的 1.3.0 快照
    - team检查 g_dbus_connection_call_sync() 的返回值 (rh #1347015)

    [1:1.4.0-0.1.git20160606.b769b4df]
    - 更新到 1.3.0 快照
    - cli隐藏秘密证书 blob除非 --show-secrets set (rh #1184530)
    - dns添加对指定 dns 优先级的支持 (rh #1228707)
    - core完成激活前等待 IPv6 DAD (rh #1243958)
    - device注意 DHCP 生成假设连接的默认路由 (rh #1265239)
    - team改进服务重新启动时团队连接的匹配 (rh #1294728)
    - 设备同样将 MTU 设置应用至无 IPv4 配置的设备 (rh #1303968)
    - device启动设备后重新配置 IP 寻址 (rh #1309899)
    - team通过 D-Bus 和 nmcli 暴露当前设备配置 (rh #1310435)
    - systemd将“After=dbus.service”添加至 NetworkManager.service (rh #1311988)
    - cli处理激活时的设备失败 (rh #1312726)
    - corelibnm设置 never-default 时从连接删除网关 (rh #1313091)
    - platform删除 IP 地址生命周期的填充 (rh #1318945)
    - 管理器在暂停/休眠时运行调度程序脚本 (rh #1330694)
    - device删除同样处于 IP_DONE 状态下的待定 dhcp 操作 (rh #1330893)
    - wwan修复了多个崩溃 (rh #1331395)
    - nmcli修复 libreswan 导入的 tab 完成 (rh #1337300)

    [1:1.2.0-2]
    - 默认将 /etc/resolv.conf 写入文件而非符号链接rh#1337222
    - 将程序包 config-routing-rules 重命名为 dispatcher-routing-rules (rh #1334876)

    [1:1.2.0-1]
    - NetworkManager 1.2.0 版本的更新
    - vlan保持硬件地址与父设备同步 (rh #1325752)
    - bond添加更多选项 (rh #1299103)

    [1:1.2.0-0.1.beta3]
    - 更新至更新的 1.2.0 快照

    [1:1.2.0-0.1.beta2]
    - 更新到 1.2.0 快照
    - 核心将连接默认部分添加到 NetworkManager.conf (rh #1164677)
    - dhcp使超时可配置 (rh #1262922)
    - pppoe在正确的 ip 接口上设置防火墙区域 (rh #1110465)
    - device在失败时正确回滚设备激活尝试 (rh #1270814)
    - nmcli添加监控命令 (rh #1034158)
    - nmcli修复蓝牙设备名称的 shell 完成 (rh #1271271)
    - ipv4添加一个选项以发送 DHCP 请求中的完整 FQDN (rh #1255507)
    - core修复激活辅助 VPN 连接时的释放后使用 () (rh #1277247)
    - wifi修复 bssid 缓存更新 (rh #1094298)
    - vlan遵循 reorder-header 标记 (rh #1250225)
    - ipv4执行重复地址检测 (rh #1259063)
    - 核心将 LLDP 监听器添加至后台程序和实用工具 (rh #1142898)
    - vpn插件支持交互模式时激活不会失败但 VPN 后台程序不支持 (rh #1298732)
    - ipv6MAC 地址变更时重新添加地址 (rh #1286105)
    - 核心避免生成过长的虚拟设备名称 (rh #1300755)
    - nmcli添加连接导入和导出 (rh #1034105)
    - vlan修复假设的连接匹配 (rh #1276343)
    - 核心修复假设连接时的静态路由度量匹配 (rh #1302532)
    - core解决初始具有零 MAC 地址的损坏设备驱动程序 (AWS ENI) (rh #1288110)
    - infiniband当更改模式时关闭链接某些驱动程序需要 (rh #1281301)
    - infiniband父设备变更时重试分区的自动激活 (rh #1275875)


    libnl3 [3.2.28-2]
    - route修复比较 AF_INET 地址的 nl_object_identical() (rh #1370503)

    [3.2.28-1]
    - 更新到最新上游版本 3.2.28 (rh #1296058)

    [3.2.28-0.1]
    - 更新到最新上游版本 3.2.28-rc1 (rh #1296058)

    [3.2.27-1]
    - 将程序包衍合到上游版本 3.2.27 (rh #1296058)

    network-manager-applet [1.4.0-2]
    - ce使用较旧的 GTK 和 jansson 修复团队页面 (rh #1079465)

    [1.4.0-1]
    - 更新到 network-manager-applet 1.4.0 版本
    - ce添加群组设备的编辑器 (rh #1079465)

    [1.2.2-2]
    - ce修复“创建”按钮的制表位 (rh#1339565)

    [1.2.2-1]
    - 更新到 network-manager-applet 1.2.2 版本

    [1.2.0-1]
    - 更新到 network-manager-applet 1.2.0 版本

    [1.2.0-0.1.beta3]
    - 衍合到 1.2-beta3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95328	CentOS 7：NetworkManager / NetworkManager-libreswan / libnl3 / network-manager-applet (CESA-2016:2581)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
94544	RHEL 7：NetworkManager (RHSA-2016:2581)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	medium
95833	Scientific Linux 安全更新：SL7.x x86_64 中的 NetworkManager	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
219473	Linux Distros 未修补的漏洞: CVE-2016-0764	Nessus	Misc.	2025/3/4	2025/9/4	medium
94703	Oracle Linux 7：NetworkManager (ELSA-2016-2581)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2025/4/29	medium

检测

插件搜索

medium

medium

medium

medium

medium