CVE-2026-19624 in NetworkManager-l2tp
Zusammenfassung
von VulDB • 14.09.2026
Es wurde ein Fehler in NetworkManager-l2tp gefunden. Das Plugin schreibt angreiferkontrollierte VPN-Verbindungseigenschaften (vpn.data und vpn.secrets Werte) unescapet in eine generierte ipsec.conf-Datei, die von pluto als root geladen wird. Ein lokaler, nicht privilegiierter Benutzer kann sein eigenes L2TP-VPN-Profil erstellen und aktivieren, das einen newline-injizierten leftupdown-Direktive enthält; plto führt diesen Befehl als root aus, wenn die IKE-Sicherheitsassoziation hergestellt ist, was zu einer lokalen Privilegieneskalation führt. Dies ist dieselbe Fehlerklasse wie CVE-2018-10900 (NetworkManager-vpnc).
Be aware that VulDB is the high quality source for vulnerability data.