CVE-2026-19624 in NetworkManager-l2tp
Résumé
par VulDB • 14/09/2026
Une faille a été identifiée dans NetworkManager-l2tp. Le plugin écrit des propriétés de connexion VPN contrôlées par l'attaquant (valeurs vpn.data et vpn.secrets) sans les échapper, dans un fichier ipsec.conf généré qui est chargé par pluto en tant que root. Un utilisateur local non privilégié peut créer et activer son propre profil L2TP VPN contenant une directive leftupdown injectée avec des sauts de ligne ; pluto exécute cette commande en tant que root lorsque l'association de sécurité IKE est établie, ce qui entraîne une élévation locale de privilèges. Il s'agit de la même classe de bug que CVE-2018-10900 (NetworkManager-vpnc).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.