AlmaLinux 9.2 [TuxCare] 安全性更新：NetworkManager-libreswan / NetworkManager-libreswan-gnome （ALMALINUX9.2：CLSA-2025：1763419211）

high Nessus Plugin ID 352701

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1763419211 公告中提及的弱點影響。

- 在 NetworkManager 的 libreswan 用戶端外掛程式（NetkworkManager-libreswan）中發現一個缺陷，無法正確清理本機非特權使用者的 VPN 設定。在此組態中 (由金鑰值格式撰寫)，plugin 無法逸出特殊字元，進而導致應用程式將該值辨識為金鑰。可遭惡意使用者濫用的最重要參數之一是 `leftupdown` 金鑰。此金鑰將可執行命令視為值，並用於指定要執行的內容做為 NetworkManager-libreswan 中的回呼，以將組態設定擷取回 NetworkManager。當 NetworkManager 使用 Polkit 允許非特權使用者控制系統的網路組態時，惡意執行者可透過建立惡意組態，在目標機器中以 root 取得本機特權提升並可能執行程式碼。 (CVE-2024-9050)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。