CVE-2026-19685
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
NetworkManager nie zastosował ograniczenia private_user do właściwości połączeń 802-1x.ca-path i phase2-ca-path. Ta niekompletna poprawka dla CVE-2025-9615 pozwala nieuprzywilejowanemu użytkownikowi lokalnemu wskazać ścieżkę CA w profilu połączenia WPA-Enterprise (802.1X) na katalog kontrolowany przez atakującego, co pozwala obejść walidację certyfikatu serwera i umożliwia kradzież poświadczeń przez fałszywy punkt dostępowy.
Ocena ryzyka
Użytkownik lokalny może przechwycić poświadczenia sieciowe, co może prowadzić do nieautoryzowanego dostępu do sieci firmowej i kradzieży danych.
Rekomendacja
Zastosuj poprawkę od producenta, która w pełni naprawia CVE-2025-9615, oraz rozważ ograniczenie dostępu do konfiguracji połączeń sieciowych.
Inne podatności w NetworkManager
Zobacz wszystkie- CVE-2026-10805Średnie
Podatność w NetworkManager umożliwia lokalną eskalację uprawnień poprzez przetwarzanie nieprawidłowo sformatowanych adresów URL MUD w backendzie dhclient. Lokalny użytkownik może wykorzystać tę wadę do eskalacji uprawnień, wywołując skrypt za pomocą spreparowanego adresu URL MUD, pod warunkiem że administrator jawnie skonfigurował NetworkManager do używania dhclient. Problem nie dotyczy domyślnych konfiguracji NetworkManager.
- CVE-2025-9615Niskie
W NetworkManager wykryto lukę umożliwiającą nieuprzywilejowanym użytkownikom dostęp do plików innych użytkowników podczas konfiguracji sieci. Demon działający z uprawnieniami roota może odczytywać pliki należące do innych użytkowników niż ten, który dodał połączenie.
Oryginalny opis (angielski, źródło NVD)
NetworkManager did not apply the private_user restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise (802.1X) connection profile's CA path at an attacker-controlled directory, bypassing server certificate validation and enabling credential theft via a rogue access point.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS