CVE-2019-12575 in Private Internet Access
Résumé
par VulDB • 05/06/2026
Une vulnérabilité dans le client VPN Private Internet Access (PIA) de London Trust Media, version 82 pour Linux, pourrait permettre à un attaquant authentifié et local d’exécuter du code arbitraire avec des privilèges élevés. Le binaire root_runner.64 est configuré en setuid root. Ce binaire exécute /opt/pia/ruby/64/ruby, qui tente à son tour de charger plusieurs bibliothèques situées sous /tmp/ruby-deploy.old/lib. Un utilisateur local non privilégié peut créer une bibliothèque malveillante dans ce répertoire afin d’exécuter du code arbitraire en tant qu’utilisateur root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.