Veille CVE

‹ Retour à la liste

CVE-2026-10805

6.7 Moyenne

Publiée le 04/06/2026 à 08:16 · Modifiée le 25/09/2026 à 04:16 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

A flaw was found in NetworkManager. This local privilege escalation vulnerability exists in NetworkManager's dhclient backend when processing malformed Manufacturer Usage Description (MUD) URLs. A local user can exploit this flaw to escalate privileges by triggering a script via a crafted MUD URL, provided an administrator has explicitly configured NetworkManager to use dhclient. This issue does not affect default configurations of NetworkManager.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.7 Moyenne secalert@redhat.com CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs