CVE-2019-12575 in Private Internet Access
요약
\~에 의해 VulDB • 2026. 06. 05.
London Trust Media Private Internet Access (PIA) VPN Client v82 for Linux의 취약점으로 인해 인증된 로컬 공격자가 높은 권한으로 임의 코드를 실행할 수 있습니다. root_runner.64 바이너리는 setuid root로 설정되어 있으며, 이 바이너리는 /opt/pia/ruby/64/ruby를 실행하고, 이는 다시 /tmp/ruby-deploy.old/lib 경로 아래 여러 라이브러리를 로드하려고 시도합니다. 로컬 비특권 사용자는 해당 경로에 악성 라이브러리를 생성하여 루트 사용자 권한으로 임의 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.