CVE-2026-91840

WysokieCVSS 7.8

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W NetworkManager-vpnc wykryto lukę pozwalającą lokalnemu użytkownikowi bez uprawnień na eskalację uprawnień do roota. Wstrzykując znak nowej linii do pola nazwy użytkownika VPN, atakujący może zmodyfikować konfigurację vpnc, aby wykonać dowolny program z uprawnieniami roota przy aktywacji złośliwego połączenia VPN.

Ocena ryzyka

Lokalny użytkownik bez uprawnień może uzyskać pełne uprawnienia roota, co prowadzi do całkowitego przejęcia systemu. Stanowi to poważne zagrożenie dla stacji roboczych i serwerów z zainstalowaną wtyczką.

Rekomendacja

Zaktualizuj NetworkManager-vpnc do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp lokalny do zaufanych użytkowników i monitoruj nietypowe aktywacje połączeń VPN.

Inne podatności w NetworkManager-vpnc

CVE-2026-91841Wysokie
W NetworkManager-vpnc, wtyczce VPN dla NetworkManager, wykryto lukę. Lokalny użytkownik bez uprawnień może wykorzystać ją, wstrzykując znak nowej linii do ścieżki CA-File. Manipulacja ta pozwala na wykonanie dowolnych poleceń jako użytkownik root, prowadząc do lokalnej eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when the malicious VPN connection is activated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS