Уязвимость CVE-2026-91840 в NetworkManager-vpnc позволяет локально повысить привилегии до root
В компоненте NetworkManager-vpnc обнаружена уязвимость CVE-2026-91840, позволяющая локальному непривилегированному пользователю повысить свои права до root. Проблема вызвана инъекцией символа новой строки в поле имени пользователя VPN и приводит к выполнению произвольного кода с наивысшими привилегиями. Уровень опасности — высокий (CVSS 7.8).
Подробности
Уязвимость получила идентификатор CVE-2026-91840 и оценку CVSS 7.8, что соответствует высокому уровню опасности. Уязвимый продукт — GNOME NetworkManager-vpnc. Суть проблемы заключается в недостаточной фильтрации символа новой строки, передаваемого в поле имени пользователя VPN. Локальный непривилегированный пользователь может внедрить символ новой строки в это поле, тем самым манипулируя итоговой конфигурацией vpnc. В результате при активации вредоносного VPN-подключения злоумышленник способен добиться выполнения произвольной программы с привилегиями root. Таким образом, эксплуатация уязвимости позволяет локальному пользователю полностью скомпрометировать систему, получив контроль на уровне суперпользователя. Для успешной атаки злоумышленнику требуется лишь возможность создавать или активировать VPN-подключения в рамках уязвимого компонента.Что делать
Основная рекомендация — как можно скорее обновить NetworkManager-vpnc до версии, в которой устранена данная уязвимость. Следует отслеживать обновления безопасности в репозиториях используемого дистрибутива Linux и применять их незамедлительно. До момента установки исправления целесообразно применить следующие меры предосторожности: - ограничить круг пользователей, имеющих право создавать и активировать VPN-подключения через NetworkManager-vpnc; - по возможности временно отказаться от использования данного плагина там, где он не является критически необходимым; - усилить мониторинг событий, связанных с запуском процессов от имени root и изменением конфигурации VPN-подключений. Поскольку уязвимость требует локального доступа, снижение числа пользователей с правами на управление VPN-подключениями существенно уменьшает поверхность атаки. Итог: CVE-2026-91840 — серьёзная уязвимость локального повышения привилегий в NetworkManager-vpnc. Эксплуатация не требует сложных условий, а последствия приводят к полному контролю над системой. Администраторам следует приоритизировать установку обновлений и временно ограничить возможности пользователей по управлению VPN-подключениями.Источник: CVE Project (cvelistV5)