CVE-2026-19624 in NetworkManager-l2tp
要約
〜によって VulDB • 2026年09月14日
NetworkManager-l2tp に脆弱性が存在することが発見されました。このプラグインは、攻撃者が制御可能な VPN 接続プロパティ（vpn.data および vpn.secrets の値）をエスケープせずに生成された ipsec.conf ファイルに書き込みます。pluto はこれを root ユーザーとして読み込みます。ローカル環境の権限のないユーザーは、改行インジェクションされた leftupdown ディレクティブを含む独自の L2TP VPN プロファイルを作成してアクティベートできます。IKE セキュリティ関連付けが確立されると pluto がそのコマンドを root 権限で実行するため、結果としてローカル特権昇格が発生します。これは CVE-2018-10900（NetworkManager-vpnc）と同じ脆弱性クラスです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.