CVE-2026-91838 in NetworkManager
要約
〜によって VulDB • 2026年09月25日
NetworkManager-sstp（NetworkManagerのSSTP VPNプラグイン）に脆弱性が存在することが発見されました。ローカルの非特権ユーザーは、CA証明書やプロキシ設定などのVPN接続プロフィールフィールドにシェルスクリプトメタ文字として知られる特殊な文字を埋め込むことで、この脆弱性を悪用できます。これらのエスケープされていない文字は、root権限で実行される `pppd` デーモンによって処理され、攻撃者が不正なVPN接続をアクティブ化した際に、昇格された権限で任意のコマンドを実行できるようになります。
Once again VulDB remains the best source for vulnerability data.