p PatchFirst

CVE-2026-91837

CVE-2026-91837 · Networkmanager-iodine: networkmanager-iodine: local privilege escalation to root via nameserver option injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in NetworkManager-iodine, the iodine VPN plugin for NetworkManager. A local unprivileged user can exploit a vulnerability in how the 'nameserver' setting is processed when establishing an iodine VPN connection. By embedding shell metacharacters (special characters that can execute commands) in the 'nameserver' value, an attacker can inject and execute arbitrary commands. These commands run with root privileges before the application drops its elevated permissions, leading to local privilege escalation.

CVSS 7.8 · Alta · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • networkmanager-iodine

    Versiones
    • ≥ 0: Afectada (semver)

    Sin corrección publicada

  • network-manager-iodine Debian:12

    Versiones
    • 1.2.0-3.2
    • 1.2.0-3.3
    • 1.2.0-3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Debian:13

    Versiones
    • 1.2.0-3.3
    • 1.2.0-3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Ubuntu:16.04:LTS

    Versiones
    • 0.0.5-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Ubuntu:18.04:LTS

    Versiones
    • 1.2.0-1
    • 1.2.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Ubuntu:20.04:LTS

    Versiones
    • 1.2.0-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Ubuntu:22.04:LTS

    Versiones
    • 1.2.0-3ubuntu1
    • 1.2.0-3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Ubuntu:24.04:LTS

    Versiones
    • 1.2.0-3.2
    • 1.2.0-3.3
    • 1.2.0-3.3build1
    • 1.2.0-3.3build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Ubuntu:26.10

    Versiones
    • 1.2.0-3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-iodine Ubuntu:26.04:LTS

    Versiones
    • 1.2.0-3.3build2
    • 1.2.0-3.3build3
    • 1.2.0-3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →