CVE-2026-93337
Açıklama
NetworkManager-l2tp'nin 1.52.4 dahil versiyonlarında, 1.52.6 sürümünde düzeltilen, VPN bağlantısı oluşturma izinlerine sahip yerel kullanıcıların, geçerli bir tam sayıdan sonra sayısal olmayan içerikler içeren mru veya mtu özellik değerleri sağlayarak keyfi pppd direktifleri enjekte etmesine olanak tanıyan hatalı girdi doğrulama zafiyeti bulunmaktadır. Saldırganlar, doğrulanmamış dizgelerin write_config_option() aracılığıyla pppd seçenekler dosyasına olduğu gibi yazılmasını kullanarak plugin direktifi enjekte edebilir; bu durum, ayrıcalıklı pppd sürecinin saldırgan tarafından kontrol edilen bir paylaşılan nesneyi yüklemesine ve root olarak keyfi kod çalıştırılmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nm-l2tp NetworkManager-l2tp | v ≤ 1.52.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.