PT-2026-46143 · Unknown · Networkmanager

Osidb Bzimport · Publicado 2026-06-04 · Atualizado 2026-06-04 · CVE-2026-10805

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NetworkManager (versões afetadas não especificadas)

Descrição Uma falha no backend dhclient do NetworkManager permite a escalação de privilégios locais. O problema ocorre ao processar URLs de Descrição de Uso do Fabricante (MUD - Manufacturer Usage Description) malformadas, que são usadas para fornecer aos dispositivos informações sobre os serviços de rede de que necessitam. Um usuário local pode disparar um script por meio de uma URL MUD manipulada para obter privilégios elevados, mas apenas se um administrador tiver configurado explicitamente o NetworkManager para usar o dhclient. As configurações padrão não são afetadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-10805

Produtos afetados

Networkmanager

Referências · 10

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-10805 · Aviso do Fabricante
• https://t.me/CVEtracker/55794 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-10805 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-10805 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2484613 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-10805 · Aviso do Fabricante
• https://t.me/cveNotify/165910 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-10805 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-10805 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-10805 · Nota de Segurança