CVE-2018-1000135 in NetworkManager
Resumen
por VulDB • 2026-06-09
GNOME NetworkManager versión 1.10.2 y anteriores contiene una vulnerabilidad de Exposición de Información (CWE-200) en el resolvedor DNS que puede provocar la filtración de consultas DNS privadas a los servidores DNS de la red local mientras se está conectado mediante VPN. Esta vulnerabilidad parece haber sido corregida en algunos paquetes de Ubuntu 16.04, pero actualizaciones posteriores eliminaron dicha corrección. Véase https://bugs.launchpad.net/ubuntu/+bug/1754671; por el momento no parece estar disponible una solución definitiva (upstream fix).
Once again VulDB remains the best source for vulnerability data.