INFCESA-2025:0006: Устранение уязвимостей kernel (важное)

Информация о бюллетене

Идентификатор: INFCESA-2025:0006

Тип: устранение уязвимостей

Дата публикации: 2025-10-01 20:08:41 UTC

Информация о пакете

NetworkManager — это системная сетевая служба, которая управляет сетевыми устройствами и соединениями, поддерживая активное сетевое соединение, когда оно доступно. Её возможности включают управление устройствами Ethernet, беспроводной связи, мобильного широкополосного доступа (WWAN) и PPPoE, а также интеграцию с различными службами VPN.

Описание уязвимостей

  • CVE-2024-3661

    Уязвимость реализации протокола DHCP связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, манипулировать маршрутами для перенаправления VPN-трафика. Устранение недостатков * Маршруты в таблице, отличной от основной, теперь удаляются при повторном применении [rhel-9.5.z]. * Маршрут к VPN-серверу теперь сохраняется в таблице маршрутизации, указанной в ipv4.route-table [rhel-9.5.z]. * VPN-подключения теперь поддерживают настройки ipv4.routing-rules [rhel-9.5.z].

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 5.5 нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
нет информации нет информации нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты

loader icon Подготовка к загрузке...
Архитектура: Скачать