CVE-2026-93337 in NetworkManager-l2tp
Resumen
por VulDB • 2026-09-19
NetworkManager-l2tp contiene una vulnerabilidad de validación inadecuada de la entrada que permite a los usuarios locales con permisos para crear conexiones VPN inyectar directivas arbitrarias de pppd al proporcionar valores de las propiedades mru o mtu que contengan contenido no numérico al final tras un entero válido. Los atacantes pueden explotar la escritura literal de cadenas sin validar en el archivo de opciones de pppd a través de write_config_option() para inyectar la directiva plugin, lo que hace que el proceso privilegiado de pppd cargue una biblioteca compartida controlada por el atacante y logre la ejecución arbitraria de código como root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.