CVE-2025-9615
CVE-2025-9615 · Networkmanager: networkmanager file access
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in NetworkManager. The NetworkManager package allows access to files that may belong to other users. NetworkManager allows non-root users to configure the system's network. The daemon runs with root privileges and can access files owned by users different from the one who added the connection.
CVSS 3.3 · Niedrig · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 10
- Softwareversionen
- ≥ 1:1.56.0-1.el10: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 1:1.54.3-2.el9: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
red hat openshift container platform 4
Keine Korrektur veröffentlicht
network-manager Debian:12
- Softwareversionen
- 1.42.4-1
- 1.42.4-1+deb12u1
- 1.42.6-1
- 1.42.6-2
- 1.42.8-1
- 1.44.0-1
- 1.44.2-1
- 1.44.2-2
- 1.44.2-3
- 1.44.2-4
- 1.44.2-5
- 1.44.2-6
- 1.44.2-7
- 1.45.90-1
- 1.45.91-1
- 1.46.0-1
- 1.46.0-2
- 1.47.90-1
- 1.47.90-2
- 1.47.91-1
- 1.48.0-1
- 1.48.10-1
- 1.48.2-1
- 1.48.4-1
- 1.48.6-1
- 1.48.8-1
- 1.49.90-1
- 1.49.90-2
- 1.49.91-1
- 1.50.0-1
- 1.50.1-1
- 1.50.2-1
- 1.50.3-1
- 1.51.90-1
- 1.52.0-1
- 1.52.0-2
- 1.52.0-3
- 1.52.0-4
- 1.52.0-5
- 1.52.0-6
- 1.52.1-1
- 1.54.0-1
- 1.54.0-2
- 1.54.0-3
- 1.54.0-4
- 1.54.1-1
- 1.54.2-1
- 1.54.2-2
- 1.54.2-3
- 1.54.3-1
- 1.54.3-2
- 1.56.0-1
- 1.56.0-2
- 1.56.0-3
- 1.56.0-4
- 1.56.0-5
- 1.56.0-6
- 1.56.0-7
- 1.56.1-1
- 1.58.0-1
- 1.58.0-2
- 1.58.0-3
- 1.58~rc1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Debian:13
- Softwareversionen
- 1.52.1-1
- 1.54.0-1
- 1.54.0-2
- 1.54.0-3
- 1.54.0-4
- 1.54.1-1
- 1.54.2-1
- 1.54.2-2
- 1.54.2-3
- 1.54.3-1
- 1.54.3-2
- 1.56.0-1
- 1.56.0-2
- 1.56.0-3
- 1.56.0-4
- 1.56.0-5
- 1.56.0-6
- 1.56.0-7
- 1.56.1-1
- 1.58.0-1
- 1.58.0-2
- 1.58.0-3
- 1.58~rc1-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Debian:14
- Softwareversionen
- 1.52.1-1
- 1.54.0-1
- 1.54.0-2
- 1.54.0-3
- 1.54.0-4
- 1.54.1-1
- 1.54.2-1
- 1.54.2-2
- 1.54.2-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.54.3-1
Auf 1.54.3-1 aktualisieren
network-manager Ubuntu:16.04:LTS
- Softwareversionen
- 1.0.4-0ubuntu5
- 1.0.4-0ubuntu6
- 1.0.4-0ubuntu7
- 1.0.4-0ubuntu8
- 1.0.4-0ubuntu9
- 1.0.4-0ubuntu10
- 1.1.93-0ubuntu2
- 1.1.93-0ubuntu3
- 1.1.93-0ubuntu4
- 1.2.0-0ubuntu0.16.04.2
- 1.2.0-0ubuntu0.16.04.3
- 1.2.2-0ubuntu0.16.04.1
- 1.2.2-0ubuntu0.16.04.3
- 1.2.2-0ubuntu0.16.04.4
- 1.2.6-0ubuntu0.16.04.1
- 1.2.6-0ubuntu0.16.04.2
- 1.2.6-0ubuntu0.16.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Ubuntu:18.04:LTS
- Softwareversionen
- 1.8.4-1ubuntu3
- 1.8.4-1ubuntu4
- 1.10.4-1ubuntu2
- 1.10.4-1ubuntu3
- 1.10.6-2ubuntu1
- 1.10.6-2ubuntu1.1
- 1.10.6-2ubuntu1.2
- 1.10.6-2ubuntu1.4
- 1.10.14-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Ubuntu:20.04:LTS
- Softwareversionen
- 1.20.4-2ubuntu2
- 1.20.4-2ubuntu3
- 1.20.8-1ubuntu2
- 1.22.4-1ubuntu2
- 1.22.8-1ubuntu1
- 1.22.10-1ubuntu1
- 1.22.10-1ubuntu2.1
- 1.22.10-1ubuntu2.2
- 1.22.10-1ubuntu2.3
- 1.22.10-1ubuntu2.4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Ubuntu:22.04:LTS
- Softwareversionen
- 1.32.12-0ubuntu1
- 1.32.12-0ubuntu2
- 1.34.0-2ubuntu3
- 1.35.90-0ubuntu1
- 1.35.91-0ubuntu1
- 1.35.92-1ubuntu1
- 1.36.0-1ubuntu2
- 1.36.2-1ubuntu1
- 1.36.4-1ubuntu1
- 1.36.4-2ubuntu1
- 1.36.6-0ubuntu1
- 1.36.6-0ubuntu2
- 1.36.6-0ubuntu2.1
- 1.36.6-0ubuntu2.2
- 1.36.6-0ubuntu2.3
- 1.36.6-0ubuntu2.4
- 1.36.6-0ubuntu2.5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Ubuntu:24.04:LTS
- Softwareversionen
- 1.44.2-1ubuntu1
- 1.44.2-1ubuntu1.1
- 1.44.2-1ubuntu2
- 1.44.2-7ubuntu1
- 1.45.90-1ubuntu1
- 1.45.90-1ubuntu3
- 1.46.0-1ubuntu2
- 1.46.0-1ubuntu2.2
- 1.46.0-1ubuntu2.3
- 1.46.0-1ubuntu2.4
- 1.46.0-1ubuntu2.5
- 1.46.0-1ubuntu2.6
- 1.46.0-1ubuntu2.7
- 1.46.0-1ubuntu2.8
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Ubuntu:25.10
- Softwareversionen
- 1.52.0-1ubuntu1
- 1.52.0-1ubuntu3
- 1.52.0-1ubuntu3.1
- 1.52.0-1ubuntu3.2
- 1.52.0-1ubuntu3.3
- 1.52.0-1ubuntu3.4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
network-manager Ubuntu:26.04:LTS
- Softwareversionen
- 1.52.0-1ubuntu3
- 1.52.0-1ubuntu4
- 1.54.2-2ubuntu1
- 1.54.2-2ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.54.3-2ubuntu1
Auf 1.54.3-2ubuntu1 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2026:18142
- https://access.redhat.com/errata/RHSA-2026:18597
- https://access.redhat.com/security/cve/CVE-2025-9615
- https://bugzilla.redhat.com/show_bug.cgi?id=2391503
- https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/issues/1809
- https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/merge_requests/2324
- https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/merge_requests/2327
- https://nvd.nist.gov/vuln/detail/CVE-2025-9615