p PatchFirst

CVE-2026-91840

CVE-2026-91840 · Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn username

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when the malicious VPN connection is activated.

CVSS 7.8 · Élevée · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • networkmanager-vpnc

    Versions du logiciel
    • ≥ 0: Concernée (semver)

    Aucun correctif publié

  • network-manager-vpnc Debian:12

    Versions du logiciel
    • 1.2.8-4
    • 1.2.8-5
    • 1.2.8-6
    • 1.2.8-7
    • 1.2.8-8
    • 1.4.0-1
    • 1.4.0-2
    • 1.4.0-3
    • 1.4.0-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Debian:13

    Versions du logiciel
    • 1.4.0-2
    • 1.4.0-3
    • 1.4.0-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.9.10.0-1ubuntu1
    • 1.0.8-1ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.2.4-4
    • 1.2.4-6
    • 1.2.4-6ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.2.6-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.2.6-3
    • 1.2.6-4
    • 1.2.8-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.2.8-5
    • 1.2.8-7
    • 1.2.8-7build1
    • 1.2.8-7build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:26.10

    Versions du logiciel
    • 1.4.0-3build1
    • 1.4.0-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • network-manager-vpnc Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.4.0-3
    • 1.4.0-3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →