CVE-2018-1000135 in NetworkManager
Zusammenfassung
von VulDB • 09.06.2026
GNOME NetworkManager Versionen ab 1.10.2 und älter enthalten eine Schwachstelle zur Informationspreisgabe (Information Exposure, CWE-200) im DNS-Auflöser, die dazu führen kann, dass private DNS-Anfragen an die DNS-Server des lokalen Netzwerks weitergeleitet werden, während eine VPN-Verbindung besteht. Diese Schwachstelle wurde angeblich in einigen Ubuntu 16.04-Paketen behoben, jedoch wurden spätere Updates veröffentlicht, die diese Korrektur wieder rückgängig machten. Siehe auch: https://bugs.launchpad.net/ubuntu/+bug/1754671 Ein Upstream-Fix ist derzeit nicht verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.