CVE-2026-19624 in NetworkManager-l2tp
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in NetworkManager-l2tp. Il plugin scrive le proprietà della connessione VPN controllate dall’attaccante (valori vpn.data e vpn.secrets) non escape all’interno di un file ipsec.conf generato, che pluto carica con privilegi di root. Un utente locale non privilegiato può creare e attivare il proprio profilo L2TP VPN contenente una direttiva leftupdown iniettata tramite newline; pluto esegue tale comando come root quando l’associazione di sicurezza IKE viene stabilita, causando un escalation dei privilegi locali. Si tratta della stessa classe di bug di CVE-2018-10900 (NetworkManager-vpnc).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.