CVE-2025-9615
CVE-2025-9615 · Networkmanager: networkmanager file access
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in NetworkManager. The NetworkManager package allows access to files that may belong to other users. NetworkManager allows non-root users to configure the system's network. The daemon runs with root privileges and can access files owned by users different from the one who added the connection.
CVSS 3.3 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat enterprise linux 10
- Versiones
- ≥ 1:1.56.0-1.el10: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 1:1.54.3-2.el9: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat openshift container platform 4
Sin corrección publicada
network-manager Debian:12
- Versiones
- 1.42.4-1
- 1.42.4-1+deb12u1
- 1.42.6-1
- 1.42.6-2
- 1.42.8-1
- 1.44.0-1
- 1.44.2-1
- 1.44.2-2
- 1.44.2-3
- 1.44.2-4
- 1.44.2-5
- 1.44.2-6
- 1.44.2-7
- 1.45.90-1
- 1.45.91-1
- 1.46.0-1
- 1.46.0-2
- 1.47.90-1
- 1.47.90-2
- 1.47.91-1
- 1.48.0-1
- 1.48.10-1
- 1.48.2-1
- 1.48.4-1
- 1.48.6-1
- 1.48.8-1
- 1.49.90-1
- 1.49.90-2
- 1.49.91-1
- 1.50.0-1
- 1.50.1-1
- 1.50.2-1
- 1.50.3-1
- 1.51.90-1
- 1.52.0-1
- 1.52.0-2
- 1.52.0-3
- 1.52.0-4
- 1.52.0-5
- 1.52.0-6
- 1.52.1-1
- 1.54.0-1
- 1.54.0-2
- 1.54.0-3
- 1.54.0-4
- 1.54.1-1
- 1.54.2-1
- 1.54.2-2
- 1.54.2-3
- 1.54.3-1
- 1.54.3-2
- 1.56.0-1
- 1.56.0-2
- 1.56.0-3
- 1.56.0-4
- 1.56.0-5
- 1.56.0-6
- 1.56.0-7
- 1.56.1-1
- 1.58.0-1
- 1.58.0-2
- 1.58.0-3
- 1.58~rc1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Debian:13
- Versiones
- 1.52.1-1
- 1.54.0-1
- 1.54.0-2
- 1.54.0-3
- 1.54.0-4
- 1.54.1-1
- 1.54.2-1
- 1.54.2-2
- 1.54.2-3
- 1.54.3-1
- 1.54.3-2
- 1.56.0-1
- 1.56.0-2
- 1.56.0-3
- 1.56.0-4
- 1.56.0-5
- 1.56.0-6
- 1.56.0-7
- 1.56.1-1
- 1.58.0-1
- 1.58.0-2
- 1.58.0-3
- 1.58~rc1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Debian:14
- Versiones
- 1.52.1-1
- 1.54.0-1
- 1.54.0-2
- 1.54.0-3
- 1.54.0-4
- 1.54.1-1
- 1.54.2-1
- 1.54.2-2
- 1.54.2-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.54.3-1
Actualiza a 1.54.3-1
network-manager Ubuntu:16.04:LTS
- Versiones
- 1.0.4-0ubuntu5
- 1.0.4-0ubuntu6
- 1.0.4-0ubuntu7
- 1.0.4-0ubuntu8
- 1.0.4-0ubuntu9
- 1.0.4-0ubuntu10
- 1.1.93-0ubuntu2
- 1.1.93-0ubuntu3
- 1.1.93-0ubuntu4
- 1.2.0-0ubuntu0.16.04.2
- 1.2.0-0ubuntu0.16.04.3
- 1.2.2-0ubuntu0.16.04.1
- 1.2.2-0ubuntu0.16.04.3
- 1.2.2-0ubuntu0.16.04.4
- 1.2.6-0ubuntu0.16.04.1
- 1.2.6-0ubuntu0.16.04.2
- 1.2.6-0ubuntu0.16.04.3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Ubuntu:18.04:LTS
- Versiones
- 1.8.4-1ubuntu3
- 1.8.4-1ubuntu4
- 1.10.4-1ubuntu2
- 1.10.4-1ubuntu3
- 1.10.6-2ubuntu1
- 1.10.6-2ubuntu1.1
- 1.10.6-2ubuntu1.2
- 1.10.6-2ubuntu1.4
- 1.10.14-0ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Ubuntu:20.04:LTS
- Versiones
- 1.20.4-2ubuntu2
- 1.20.4-2ubuntu3
- 1.20.8-1ubuntu2
- 1.22.4-1ubuntu2
- 1.22.8-1ubuntu1
- 1.22.10-1ubuntu1
- 1.22.10-1ubuntu2.1
- 1.22.10-1ubuntu2.2
- 1.22.10-1ubuntu2.3
- 1.22.10-1ubuntu2.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Ubuntu:22.04:LTS
- Versiones
- 1.32.12-0ubuntu1
- 1.32.12-0ubuntu2
- 1.34.0-2ubuntu3
- 1.35.90-0ubuntu1
- 1.35.91-0ubuntu1
- 1.35.92-1ubuntu1
- 1.36.0-1ubuntu2
- 1.36.2-1ubuntu1
- 1.36.4-1ubuntu1
- 1.36.4-2ubuntu1
- 1.36.6-0ubuntu1
- 1.36.6-0ubuntu2
- 1.36.6-0ubuntu2.1
- 1.36.6-0ubuntu2.2
- 1.36.6-0ubuntu2.3
- 1.36.6-0ubuntu2.4
- 1.36.6-0ubuntu2.5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Ubuntu:24.04:LTS
- Versiones
- 1.44.2-1ubuntu1
- 1.44.2-1ubuntu1.1
- 1.44.2-1ubuntu2
- 1.44.2-7ubuntu1
- 1.45.90-1ubuntu1
- 1.45.90-1ubuntu3
- 1.46.0-1ubuntu2
- 1.46.0-1ubuntu2.2
- 1.46.0-1ubuntu2.3
- 1.46.0-1ubuntu2.4
- 1.46.0-1ubuntu2.5
- 1.46.0-1ubuntu2.6
- 1.46.0-1ubuntu2.7
- 1.46.0-1ubuntu2.8
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Ubuntu:25.10
- Versiones
- 1.52.0-1ubuntu1
- 1.52.0-1ubuntu3
- 1.52.0-1ubuntu3.1
- 1.52.0-1ubuntu3.2
- 1.52.0-1ubuntu3.3
- 1.52.0-1ubuntu3.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
network-manager Ubuntu:26.04:LTS
- Versiones
- 1.52.0-1ubuntu3
- 1.52.0-1ubuntu4
- 1.54.2-2ubuntu1
- 1.54.2-2ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.54.3-2ubuntu1
Actualiza a 1.54.3-2ubuntu1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:18142
- https://access.redhat.com/errata/RHSA-2026:18597
- https://access.redhat.com/security/cve/CVE-2025-9615
- https://bugzilla.redhat.com/show_bug.cgi?id=2391503
- https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/issues/1809
- https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/merge_requests/2324
- https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/merge_requests/2327
- https://nvd.nist.gov/vuln/detail/CVE-2025-9615