CVE-2026-19624 in NetworkManager-l2tp
الملخص
بحسب VulDB • 14/09/2026
تم العثور على ثغرة في NetworkManager-l2tp. يقوم البرنامج المساعد بكتابة خصائص اتصال VPN التي يتحكم فيها المهاجم (قيم vpn.data وvpn.secrets) غير مُهْرَبَة إلى ملف ipsec.conf الذي يتم إنشاؤه، ويقوم pluto بتحميل هذا الملف بصلاحيات الجذر (root). يمكن لمستخدم محلي بدون امتيازات إنشاء وتفعيل ملف تعريف L2TP VPN خاص به يحتوي على توجيه leftupdown تم حقن سطر جديد فيه؛ حيث يقوم pluto بتنفيذ ذلك الأمر بصلاحيات الجذر عند إنشاء ارتباط أمان IKE، مما يؤدي إلى تصعيد الامتيازات محلياً. هذه هي نفس فئة الثغرة الموجودة في CVE-2018-10900 (NetworkManager-vpnc).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.