CVE-2019-12575 in Private Internet Access
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) da London Trust Media, versão 82 para Linux, pode permitir que um atacante autenticado e com acesso local execute código arbitrário com privilégios elevados. O binário `root_runner.64` possui o bit setuid root definido. Este binário executa `/opt/pia/ruby/64/ruby`, que por sua vez tenta carregar várias bibliotecas sob `/tmp/ruby-deploy.old/lib`. Um usuário local sem privilégios pode criar uma biblioteca maliciosa neste caminho para executar código arbitrário como o usuário root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.