CVE-2026-19624 in NetworkManager-l2tp
요약
\~에 의해 VulDB • 2026. 09. 14.
NetworkManager-l2tp에서 결함이 발견되었습니다. 이 플러그인은 공격자가 제어할 수 있는 VPN 연결 속성(vpn.data 및 vpn.secrets 값)을 이스케이프 처리 없이 생성된 ipsec.conf 파일에 기록하며, pluto는 이를 루트 권한으로 로드합니다. 로컬의 비특권 사용자는 새줄 삽입이 포함된 leftupdown 지시문을 포함하는 자체 L2TP VPN 프로필을 생성하고 활성화할 수 있으며, IKE 보안 연결이 설정될 때 pluto가 해당 명령어를 루트로 실행하여 로컬 특권 상승(local privilege escalation)을 초래합니다. 이는 CVE-2018-10900(NetworkManager-vpnc)과 동일한 버그 클래스입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.