Vulnerabilitate în NetworkManager-libreswan și guix-daemon, care permite creșterea privilegiilor în sistem
În pluginul NetworkManager-libreswan, care adaugă funcționalități pentru conectarea la VPN-uri compatibile cu serverele bazate pe Libreswan și Cisco IPsec, a fost descoperită o vulnerabilitate (CVE-2024-9050) care poate fi exploatată pentru a crește privilegiile unui utilizator local. Vulnerabilitatea a fost remediată în actualizarea NetworkManager-libreswan 1.2.24. Urmăriți apariția actualizărilor în distribuții pe paginile următoare: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora. Problema a fost cauzată de […]
