CVE-2018-1000135 in NetworkManager
Riassunto
di VulDB • 24/06/2026
La versione di GNOME NetworkManager 1.10.2 e precedenti presenta una vulnerabilità di Esposizione delle Informazioni (CWE-200) nel resolver DNS che può causare la fuoriuscita di query DNS private verso i server DNS della rete locale durante l'utilizzo di una VPN. Questa vulnerabilità sembra essere stata risolta in alcuni pacchetti Ubuntu 16.04, ma aggiornamenti successivi hanno rimosso la correzione. Si veda https://bugs.launchpad.net/ubuntu/+bug/1754671; al momento non risulta disponibile alcuna correzione upstream.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.