CVE-2026-91841

WysokieCVSS 7.8

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W NetworkManager-vpnc, wtyczce VPN dla NetworkManager, wykryto lukę. Lokalny użytkownik bez uprawnień może wykorzystać ją, wstrzykując znak nowej linii do ścieżki CA-File. Manipulacja ta pozwala na wykonanie dowolnych poleceń jako użytkownik root, prowadząc do lokalnej eskalacji uprawnień.

Ocena ryzyka

Lokalny użytkownik bez uprawnień może uzyskać pełne uprawnienia roota, co prowadzi do całkowitego przejęcia systemu. Stanowi to poważne zagrożenie dla stacji roboczych i serwerów z zainstalowaną wtyczką.

Rekomendacja

Zaktualizuj NetworkManager-vpnc do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp lokalny do zaufanych użytkowników i monitoruj nietypowe aktywacje połączeń VPN.

Inne podatności w NetworkManager-vpnc

CVE-2026-91840Wysokie
W NetworkManager-vpnc wykryto lukę pozwalającą lokalnemu użytkownikowi bez uprawnień na eskalację uprawnień do roota. Wstrzykując znak nowej linii do pola nazwy użytkownika VPN, atakujący może zmodyfikować konfigurację vpnc, aby wykonać dowolny program z uprawnieniami roota przy aktywacji złośliwego połączenia VPN.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS