Vulnerabilnost u NetworkManager-libreswan i guix-daemon, koja omogućava eskalaciju privilegija u sustavu
U dodatku NetworkManager-libreswan, koji dodaje funkcionalnosti za povezivanje na VPN kompatibilne sa serverima temeljenim na Libreswan i Cisco IPsec, otkrivena je ranjivost (CVE-2024-9050) koja se može koristiti za povećanje privilegija lokalnog korisnika. Ranjivost je otklonjena u ažuriranju NetworkManager-libreswan 1.2.24. Informacije o ažuriranjima u distribucijama mogu se pratiti na sljedećim stranicama: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora. Problem je uzrokovan […]
