p PatchFirst

CVE-2026-91840

CVE-2026-91840 · Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn username

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when the malicious VPN connection is activated.

CVSS 7.8 · Alta · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • networkmanager-vpnc

    Versiones
    • ≥ 0: Afectada (semver)

    Sin corrección publicada

  • network-manager-vpnc Debian:12

    Versiones
    • 1.2.8-4
    • 1.2.8-5
    • 1.2.8-6
    • 1.2.8-7
    • 1.2.8-8
    • 1.4.0-1
    • 1.4.0-2
    • 1.4.0-3
    • 1.4.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Debian:13

    Versiones
    • 1.4.0-2
    • 1.4.0-3
    • 1.4.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Ubuntu:16.04:LTS

    Versiones
    • 0.9.10.0-1ubuntu1
    • 1.0.8-1ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Ubuntu:18.04:LTS

    Versiones
    • 1.2.4-4
    • 1.2.4-6
    • 1.2.4-6ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Ubuntu:20.04:LTS

    Versiones
    • 1.2.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Ubuntu:22.04:LTS

    Versiones
    • 1.2.6-3
    • 1.2.6-4
    • 1.2.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Ubuntu:24.04:LTS

    Versiones
    • 1.2.8-5
    • 1.2.8-7
    • 1.2.8-7build1
    • 1.2.8-7build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Ubuntu:26.10

    Versiones
    • 1.4.0-3build1
    • 1.4.0-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-vpnc Ubuntu:26.04:LTS

    Versiones
    • 1.4.0-3
    • 1.4.0-3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →