AlmaLinux 9.2 [TuxCare] 安全更新：NetworkManager-libreswan / NetworkManager-libreswan-gnome （ALMALINUX9.2：CLSA-2025：1763419211）

high Nessus 插件 ID 352701

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1763419211公告中提及的漏洞的影响。

- 在 NetworkManager 的 libreswan 客户端插件（NetkworkManager-libreswan）中发现一个缺陷，导致其无法正确审查来自本地非特权用户的 VPN 配置。在这个采用键值格式撰写的配置中，该插件无法转义特殊字符，从而导致应用程序将值解释为密钥。`leftupdown` 密钥是可能被恶意用户滥用的最重要的参数之一。此密钥以可执行的命令为值，用于在 NetworkManager-libreswan 中指定可作为回调执行的内容，以便将配置设置检索回 NetworkManager。由于 NetworkManager 使用 Polkit 来允许非特权用户控制系统的网络配置，如此一来，恶意攻击者便可通过创建恶意配置来实现本地特权提升，以及可能在目标计算机中以根用户身份执行代码。(CVE-2024-9050)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。