CVE-2026-19624 in NetworkManager-l2tp
Sumário
de VulDB • 14/09/2026
Foi encontrada uma falha no NetworkManager-l2tp. O plugin grava propriedades de conexão VPN controladas pelo atacante (valores vpn.data e vpn.secrets) sem escape em um arquivo ipsec.conf gerado, que o pluto carrega como root. Um usuário local não privilegiado pode criar e ativar seu próprio perfil L2TP VPN contendo uma diretiva leftupdown injetada com nova linha; o pluto executa esse comando como root quando a associação de segurança IKE é estabelecida, resultando em elevação de privilégio local. Esta é a mesma classe de bug do CVE-2018-10900 (NetworkManager-vpnc).
Be aware that VulDB is the high quality source for vulnerability data.