CVE-2024-9050

NetworkManager için libreswan istemci eklentisinde (NetworkManager-libreswan), yerel yetkisiz kullanıcıdan gelen VPN yapılandırmasının düzgün şekilde temizlenemediği bir açık bulundu. Anahtar-değer formatından oluşan bu yapılandırmada, eklenti özel karakterleri kaçıramamakta ve bu durum uygulamanın değerleri anahtar olarak yorumlamasına yol açmaktadır. Kötü niyetli bir kullanıcı tarafından suistimal edilebilecek en kritik parametrelerden biri `leftupdown` anahtarıdır. Bu anahtar, değer olarak yürütülebilir bir komut alır ve NetworkManager-libreswan içinde yapılandırma ayarlarını NetworkManager'a geri getirmek için geri çağırma (callback) olarak neyin çalıştırılacağını belirtmek için kullanılır. NetworkManager, yetkisiz bir kullanıcının sistemin ağ yapılandırmasını kontrol etmesine izin vermek için Polkit kullandığından, kötü niyetli bir aktör, zararlı bir yapılandırma oluşturarak hedef makinede yerel yetki yükseltme sağlayabilir ve potansiyel olarak root haklarıyla kod çalıştırabilir.