Security Notice

NetworkManager-ssh เสี่ยงยกระดับสิทธิ์ผ่าน VPN — USN-9053-1

โดย Ton-Or ·11 พ.ย. 2026·อ่าน 3 นาที

ผู้ใช้ทั่วไปและผู้ดูแลระบบที่ใช้ NetworkManager-ssh บน Ubuntu 18.04 LTS ควรอัปเดตโดยเร็ว โดยเฉพาะเครื่องที่มีหลายบัญชีผู้ใช้

สรุปใน 1 นาที

อาการ/ปัญหา: การตรวจตัวเลือกเพิ่มเติมของ VPN ไม่รัดกุมอาจเปิดทางให้ผู้โจมตีในเครื่องยกระดับสิทธิ์
ใครควรอ่าน: ผู้ใช้ทั่วไปและผู้ดูแลระบบที่ติดตั้ง NetworkManager-ssh บน Ubuntu 18.04 LTS
ทางแก้แบบสั้น: อัปเดต network-manager-ssh และ network-manager-ssh-gnome ที่ติดตั้งอยู่ให้ถึง 1.2.6-1ubuntu0.1~esm1 ผ่าน Ubuntu Pro/ESM Apps

ข้ามไปขั้นตอน

พอดีไล่ฟีด Ubuntu เจอประกาศ USN-9053-1 ลงวันที่ 11 พฤศจิกายน 2026 แก้ช่องโหว่ใน NetworkManager-ssh ซึ่งเป็นปลั๊กอิน SSH VPN ของ NetworkManager ปัญหาอยู่ที่การตรวจตัวเลือกเพิ่มเติมในค่าการเชื่อมต่อ VPN ผู้โจมตีในเครื่องอาจใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์ได้ ประกาศนี้มีแพตช์สำหรับ Ubuntu 18.04 LTS

USN-9053-1ประกาศ Ubuntu

11/11/2026วันที่ประกาศ

VPNการตั้งค่าที่มีปัญหา

Localผู้โจมตีอยู่ในเครื่องตาม USN

ใครต้องทำอะไร

ผู้ใช้ทั่วไป: ถ้าใช้ NetworkManager-ssh บน Ubuntu 18.04 LTS ให้ติดตั้งอัปเดตโดยเร็วหรือให้ผู้ดูแลช่วยรับแพตช์ผ่าน Ubuntu Pro
ผู้ดูแลระบบ: อัปเดตปลั๊กอินนี้บน Ubuntu 18.04 LTS โดยเร็ว โดยจัดเครื่องที่มีหลายบัญชีผู้ใช้ไว้ก่อน

เกิดอะไรขึ้น

ช่องโหว่นี้คือ CVE-2020-9355 ตัวปลั๊กอินตรวจ extra options ในค่าการเชื่อมต่อ VPN ไม่ถูกต้อง ผู้โจมตีที่อยู่ในเครื่องอาจได้สิทธิ์มากกว่าที่บัญชีของตนควรได้รับ ตามข้อความ USN ของ Canonical

แหล่งทางการอธิบายเงื่อนไขโจมตีไม่ตรงกัน USN ระบุว่าเป็นผู้โจมตีในเครื่อง แต่ NVD ให้ CVSS 3.1 ที่ 9.8 พร้อม vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ซึ่งระบุการโจมตีผ่านเครือข่าย บทความนี้ใช้เงื่อนไขผู้โจมตีในเครื่องตาม USN สำหรับการจัดคิวแพตช์ Ubuntu

ขอบเขตนี้เป็นปลั๊กอิน NetworkManager-ssh อย่าใช้เพียงการพบโปรแกรม SSH หรือการใช้ VPN แบบอื่นมาตัดสินว่าเครื่องได้รับผลกระทบ ให้ตรวจชื่อแพ็กเกจที่ติดตั้งก่อน แล้วดูว่าตรงกับ Ubuntu รุ่นในประกาศหรือไม่

ใครโดนและรุ่นที่แก้

Canonical ระบุรุ่นที่แก้แล้วดังนี้ แพ็กเกจทั้งสองรับอัปเดตผ่าน Ubuntu Pro/ESM Apps

Ubuntu / แพ็กเกจ	รุ่นที่แก้
18.04 LTS / network-manager-ssh	`1.2.6-1ubuntu0.1~esm1`
18.04 LTS / network-manager-ssh-gnome	`1.2.6-1ubuntu0.1~esm1`

ตารางนี้เป็นขอบเขตแพตช์ของ USN-9053-1 เท่านั้น หน้า CVE ของ Ubuntu ยืนยันเลขรุ่นแก้และช่องทาง ESM Apps ตรงกัน ให้ใช้เลขแพ็กเกจของ Ubuntu ตรวจสถานะ แทนการดูเฉพาะเลขรุ่นของโครงการต้นทาง

ต้องทำอะไร

เริ่มจากตรวจแพ็กเกจที่ติดตั้ง ถ้าพบรายการในตาราง ให้ตรวจว่าเครื่องรับอัปเดต ESM Apps ได้ แล้วอัปเดตแพ็กเกจเดิมด้วยคำสั่งต่อไปนี้

dpkg-query -W network-manager-ssh network-manager-ssh-gnome
sudo apt update
sudo apt install --only-upgrade network-manager-ssh network-manager-ssh-gnome
apt-cache policy network-manager-ssh network-manager-ssh-gnome

หากไม่พบแพ็กเกจ ให้ตรวจรายการซอฟต์แวร์ก่อนทำต่อ ส่วนเครื่องที่มีแพ็กเกจ ให้เทียบรุ่นที่ติดตั้งหลังอัปเดตกับตาราง หากยังไม่ได้รุ่นแก้ ให้ตรวจแหล่งแพ็กเกจและสิทธิ์รับแพตช์ อย่าปิดงานเพียงเพราะตัวจัดการแพ็กเกจแจ้งว่าไม่มีอัปเดต

ควรทดสอบการเชื่อมต่อ VPN หลังอัปเดต และเตรียมช่องทางเข้าเครื่องสำรองหากต้องเริ่มการเชื่อมต่อใหม่ โดยเฉพาะงานที่ผู้ดูแลเข้าถึงเครื่องผ่าน VPN อยู่

ตรวจช่องทาง ESM Apps

แพตช์ในประกาศนี้รับผ่าน Ubuntu Pro/ESM Apps หากยังไม่ได้รุ่นในตาราง ให้ตรวจสิทธิ์รับแพตช์และแหล่งแพ็กเกจก่อนปิดงาน

ส่วนตัวผมให้เร่งแพตช์เครื่องที่มีปลั๊กอินนี้และเปิดให้หลายคนใช้งาน ที่มา: USN-9053-1: NetworkManager-ssh vulnerability และ ข้อมูลประกาศจาก Canonical เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ

อยากให้เราทำให้ไหม?

ให้เราช่วยติดตั้ง ตั้งค่า ย้ายระบบ หรือแก้ปัญหาเซิร์ฟเวอร์ เพื่อให้คุณมีเวลาไปทำงานที่สำคัญกว่า

คุยเรื่องงานกับเรา

แท็ก #linux #security #patch-management #cve #vpn

เคยเจองานแบบนี้ไหม? ติดตรงไหน?

มาแลกวิธีกันต่อในบอร์ด LinuxThai

→ คุยต่อในบอร์ด

ความคิดเห็น 0

ยังไม่มีความคิดเห็น — เป็นคนแรกเลย