CVE-2026-75131
Təsvir
NetworkManager-l2tp 1.52.4 versiyasına qədər olan versiyalarda (1.52.6 versiyasında düzəldilib), VPN bağlantıları yaratmaq icazəsi olan lokal istifadəçilərə, xüsusi hazırlanmış VPN istifadəçi adı vasitəsilə pppd seçimlərini inyeksiya edərək root səlahiyyətləri ilə ixtiyari kodu icra etməyə imkan verən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Hücumçular pppd seçimlərinin faylındakı dırnaq kontekstindən çıxmaq və pppd plagin direktivini əlavə etmək üçün istifadəçi adına qoşa dırnaq simvolu və ya boşluq yerləşdirə bilərlər ki, bu da imtiyazlı pppd prosesinin hücumçu tərəfindən idarə olunan paylaşılmış obyekti (shared object) yükləməsinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nm-l2tp NetworkManager-l2tp | v ≤ 1.52.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.