Podatności NetworkManager
3 znanych podatności CVE w NetworkManager, przetłumaczonych i ocenionych.
- CVE-2026-19685Wysokie
NetworkManager nie zastosował ograniczenia private_user do właściwości połączeń 802-1x.ca-path i phase2-ca-path. Ta niekompletna poprawka dla CVE-2025-9615 pozwala nieuprzywilejowanemu użytkownikowi lokalnemu wskazać ścieżkę CA w profilu połączenia WPA-Enterprise (802.1X) na katalog kontrolowany przez atakującego, co pozwala obejść walidację certyfikatu serwera i umożliwia kradzież poświadczeń przez fałszywy punkt dostępowy.
- CVE-2026-10805Średnie
Podatność w NetworkManager umożliwia lokalną eskalację uprawnień poprzez przetwarzanie nieprawidłowo sformatowanych adresów URL MUD w backendzie dhclient. Lokalny użytkownik może wykorzystać tę wadę do eskalacji uprawnień, wywołując skrypt za pomocą spreparowanego adresu URL MUD, pod warunkiem że administrator jawnie skonfigurował NetworkManager do używania dhclient. Problem nie dotyczy domyślnych konfiguracji NetworkManager.
- CVE-2025-9615Niskie
W NetworkManager wykryto lukę umożliwiającą nieuprzywilejowanym użytkownikom dostęp do plików innych użytkowników podczas konfiguracji sieci. Demon działający z uprawnieniami roota może odczytywać pliki należące do innych użytkowników niż ten, który dodał połączenie.