CVE-2026-91838
Açıklama
NetworkManager için SSTP VPN eklentisi olan NetworkManager-sstp'de bir açık bulundu. Yerel yetkisiz bir kullanıcı; CA sertifikası veya proxy ayarları gibi VPN bağlantı profili alanlarına, kabuk meta karakterleri (shell metacharacters) olarak bilinen özel karakterler yerleştirerek bu zafiyeti istismar edebilir. Kaçış karakterleri uygulanmamış bu karakterler daha sonra root ayrıcalıklarıyla çalışan `pppd` daemon tarafından işlenir ve kötü amaçlı bir VPN bağlantısı etkinleştirildiğinde saldırganın yüksek izinlerle rastgele komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GNOME NetworkManager-sstp | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.