Исследователи безопасности из компании Microsoft выявили две уязвимости (CVE-2022-29799, CVE-2022-29800) в сервисе networkd-dispatcher, получившие кодовое имя Nimbuspwn и позволяющие непривилегированному пользователю выполнить произвольные команды с правами root. Проблема устранена в выпуске networkd-dispatcher 2.2 путём блокирования обработки неизвестных состояний и запрета запуска скриптов, открытых на запись пользователями, отличными от root. Информации о публикации обновлений дистрибутивами пока нет ( Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux).
