NetworkManager-ssh เสี่ยงยกระดับสิทธิ์ผ่าน VPN — USN-9053-1
ผู้ใช้ทั่วไปและผู้ดูแลระบบที่ใช้ NetworkManager-ssh บน Ubuntu 18.04 LTS ควรอัปเดตโดยเร็ว โดยเฉพาะเครื่องที่มีหลายบัญชีผู้ใช้
1-minute summary
- Symptom / problem
- การตรวจตัวเลือกเพิ่มเติมของ VPN ไม่รัดกุมอาจเปิดทางให้ผู้โจมตีในเครื่องยกระดับสิทธิ์
- Who should read
- ผู้ใช้ทั่วไปและผู้ดูแลระบบที่ติดตั้ง NetworkManager-ssh บน Ubuntu 18.04 LTS
- Fix in short
- อัปเดต network-manager-ssh และ network-manager-ssh-gnome ที่ติดตั้งอยู่ให้ถึง 1.2.6-1ubuntu0.1~esm1 ผ่าน Ubuntu Pro/ESM Apps
พอดีไล่ฟีด Ubuntu เจอประกาศ USN-9053-1 ลงวันที่ 11 พฤศจิกายน 2026 แก้ช่องโหว่ใน NetworkManager-ssh ซึ่งเป็นปลั๊กอิน SSH VPN ของ NetworkManager ปัญหาอยู่ที่การตรวจตัวเลือกเพิ่มเติมในค่าการเชื่อมต่อ VPN ผู้โจมตีในเครื่องอาจใช้ช่องโหว่นี้เพื่อยกระดับสิทธิ์ได้ ประกาศนี้มีแพตช์สำหรับ Ubuntu 18.04 LTS
ใครต้องทำอะไร
- ผู้ใช้ทั่วไป: ถ้าใช้ NetworkManager-ssh บน Ubuntu 18.04 LTS ให้ติดตั้งอัปเดตโดยเร็วหรือให้ผู้ดูแลช่วยรับแพตช์ผ่าน Ubuntu Pro
- ผู้ดูแลระบบ: อัปเดตปลั๊กอินนี้บน Ubuntu 18.04 LTS โดยเร็ว โดยจัดเครื่องที่มีหลายบัญชีผู้ใช้ไว้ก่อน
เกิดอะไรขึ้น
ช่องโหว่นี้คือ CVE-2020-9355 ตัวปลั๊กอินตรวจ extra options ในค่าการเชื่อมต่อ VPN ไม่ถูกต้อง ผู้โจมตีที่อยู่ในเครื่องอาจได้สิทธิ์มากกว่าที่บัญชีของตนควรได้รับ ตามข้อความ USN ของ Canonical
แหล่งทางการอธิบายเงื่อนไขโจมตีไม่ตรงกัน USN ระบุว่าเป็นผู้โจมตีในเครื่อง แต่ NVD ให้ CVSS 3.1 ที่ 9.8 พร้อม vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ซึ่งระบุการโจมตีผ่านเครือข่าย บทความนี้ใช้เงื่อนไขผู้โจมตีในเครื่องตาม USN สำหรับการจัดคิวแพตช์ Ubuntu
ขอบเขตนี้เป็นปลั๊กอิน NetworkManager-ssh อย่าใช้เพียงการพบโปรแกรม SSH หรือการใช้ VPN แบบอื่นมาตัดสินว่าเครื่องได้รับผลกระทบ ให้ตรวจชื่อแพ็กเกจที่ติดตั้งก่อน แล้วดูว่าตรงกับ Ubuntu รุ่นในประกาศหรือไม่
ใครโดนและรุ่นที่แก้
Canonical ระบุรุ่นที่แก้แล้วดังนี้ แพ็กเกจทั้งสองรับอัปเดตผ่าน Ubuntu Pro/ESM Apps
| Ubuntu / แพ็กเกจ | รุ่นที่แก้ |
|---|---|
| 18.04 LTS / network-manager-ssh | 1.2.6-1ubuntu0.1~esm1 |
| 18.04 LTS / network-manager-ssh-gnome | 1.2.6-1ubuntu0.1~esm1 |
ตารางนี้เป็นขอบเขตแพตช์ของ USN-9053-1 เท่านั้น หน้า CVE ของ Ubuntu ยืนยันเลขรุ่นแก้และช่องทาง ESM Apps ตรงกัน ให้ใช้เลขแพ็กเกจของ Ubuntu ตรวจสถานะ แทนการดูเฉพาะเลขรุ่นของโครงการต้นทาง
ต้องทำอะไร
เริ่มจากตรวจแพ็กเกจที่ติดตั้ง ถ้าพบรายการในตาราง ให้ตรวจว่าเครื่องรับอัปเดต ESM Apps ได้ แล้วอัปเดตแพ็กเกจเดิมด้วยคำสั่งต่อไปนี้
dpkg-query -W network-manager-ssh network-manager-ssh-gnome
sudo apt update
sudo apt install --only-upgrade network-manager-ssh network-manager-ssh-gnome
apt-cache policy network-manager-ssh network-manager-ssh-gnome
หากไม่พบแพ็กเกจ ให้ตรวจรายการซอฟต์แวร์ก่อนทำต่อ ส่วนเครื่องที่มีแพ็กเกจ ให้เทียบรุ่นที่ติดตั้งหลังอัปเดตกับตาราง หากยังไม่ได้รุ่นแก้ ให้ตรวจแหล่งแพ็กเกจและสิทธิ์รับแพตช์ อย่าปิดงานเพียงเพราะตัวจัดการแพ็กเกจแจ้งว่าไม่มีอัปเดต
ควรทดสอบการเชื่อมต่อ VPN หลังอัปเดต และเตรียมช่องทางเข้าเครื่องสำรองหากต้องเริ่มการเชื่อมต่อใหม่ โดยเฉพาะงานที่ผู้ดูแลเข้าถึงเครื่องผ่าน VPN อยู่
แพตช์ในประกาศนี้รับผ่าน Ubuntu Pro/ESM Apps หากยังไม่ได้รุ่นในตาราง ให้ตรวจสิทธิ์รับแพตช์และแหล่งแพ็กเกจก่อนปิดงาน
ส่วนตัวผมให้เร่งแพตช์เครื่องที่มีปลั๊กอินนี้และเปิดให้หลายคนใช้งาน ที่มา: USN-9053-1: NetworkManager-ssh vulnerability และ ข้อมูลประกาศจาก Canonical เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ
Want us to set this up?
Get help with server setup, configuration, migration, or troubleshooting. Save time for the work that matters.
Hit something like this? Stuck somewhere?
Come trade notes on the LinuxThai board
Comments 0
No comments yet — be the first