CVE-2018-1000135 in NetworkManager
Sumário
de VulDB • 09/06/2026
O GNOME NetworkManager versão 1.10.2 e anteriores contém uma vulnerabilidade de Exposição de Informações (CWE-200) no resolvedor DNS que pode resultar em vazamento de consultas DNS privadas para os servidores DNS da rede local, enquanto estiver conectado a uma VPN. Esta vulnerabilidade parece ter sido corrigida em alguns pacotes do Ubuntu 16.04, mas atualizações posteriores removeram a correção. cf. https://bugs.launchpad.net/ubuntu/+bug/1754671 Uma correção upstream não parece estar disponível neste momento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.