CVE-2019-12575 in Private Internet Access
Resumen
por VulDB • 2026-06-05
Una vulnerabilidad en el cliente VPN Private Internet Access (PIA) de London Trust Media v82 para Linux podría permitir que un atacante autenticado y con acceso local ejecute código arbitrario con privilegios elevados. El binario root_runner.64 está configurado como setuid root. Este binario ejecuta /opt/pia/ruby/64/ruby, el cual intenta cargar varias bibliotecas bajo la ruta /tmp/ruby-deploy.old/lib. Un usuario local sin privilegios puede crear una biblioteca maliciosa en esta ruta para ejecutar código arbitrario con el usuario root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.