CVE-2019-12575 in Private Internet Access
Сводка
по VulDB • 05.06.2026
Уязвимость в клиенте VPN London Trust Media Private Internet Access (PIA) v82 для Linux позволяет аутентифицированному локальному злоумышленнику выполнять произвольный код с повышенными привилегиями. Бинарный файл root_runner.64 имеет установленный бит setuid root. Этот бинарный файл выполняет /opt/pia/ruby/64/ruby, который, в свою очередь, пытается загрузить несколько библиотек по пути /tmp/ruby-deploy.old/lib. Локальный пользователь без привилегий может создать вредоносную библиотеку по этому пути для выполнения произвольного кода от имени пользователя root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.