PT-2024-11906 · Netplan+5 · Netplan+5

Andreas Hasenack · Publicado 2024-06-06 · Atualizado 2025-03-04 · CVE-2022-4968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do netplan anteriores à 1.0

Descrição

O problema diz respeito ao vazamento da chave privada do WireGuard pelo netplan para usuários locais. Espera-se que uma correção de segurança seja lançada em breve.

Recomendações

Para versões anteriores à 1.0, uma correção de segurança será lançada em breve. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

ALT-PU-2025-3563

AZL-51921

AZL-51964

CVE-2022-4968

USN-6851-1

USN-6851-2

Produtos afetados

Alt Linux

Debian

Linuxmint

Ubuntu

Wireguard

Netplan

Referências · 26

• 🔥 https://bugs.launchpad.net/ubuntu/+source/netplan.io/+bug/2065738 · Exploit
• https://github.com/canonical/netplan/commit/4c39b75b5c6ae7d976bda6da68da60d9a7f085ee · Correção
• https://security-tracker.debian.org/tracker/CVE-2022-4968 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-4968 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4968 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-51964 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4968 · Nota de Segurança
• https://twitter.com/AnonTroyano303/status/1798905316559728676 · Publicação no Twitter
• https://osv.dev/vulnerability/USN-6851-2 · Aviso do Fabricante
• https://launchpad.net/bugs/2071333 · Nota
• https://ubuntu.com/security/notices/USN-6851-1 · Aviso do Fabricante
• https://launchpad.net/bugs/2066258 · Nota
• https://bugs.launchpad.net/netplan/+bug/1987842 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-6851-1 · Aviso do Fabricante
• https://t.me/cvenotify/84779 · Publicação no Telegram