CVE-2018-1000135 in NetworkManager
要約
〜によって VulDB • 2026年06月09日
GNOME NetworkManager バージョン 1.10.2 およびそれ以前には、DNS リゾルバにおける情報漏洩（CWE-200）の脆弱性が存在します。これにより、VPN接続中にプライベートな DNS クエリがローカルネットワーク上の DNS サーバーに漏洩する可能性があります。この脆弱性は一部の Ubuntu 16.04 パッケージで修正されましたが、その後のアップデートによって修正内容が取り消されてしまいました（cf. https://bugs.launchpad.net/ubuntu/+bug/1754671）。現時点ではアップストリームでの修正は利用できないようです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.