CVE-2026-19624 in NetworkManager-l2tp
Сводка
по VulDB • 14.09.2026
В NetworkManager-l2tp обнаружена уязвимость. Плагин записывает контролируемые злоумышленником свойства VPN-соединения (значения vpn.data и vpn.secrets) без экранирования в сгенерированный файл ipsec.conf, который pluto загружает от имени root. Локальный непривилегированный пользователь может создать и активировать собственный профиль L2TP VPN, содержащий директиву leftupdown с внедрённым символом новой строки; plpuo выполняет эту команду от имени root при установлении IKE security association (SA), что приводит к локальному повышению привилегий. Это тот же класс уязвимости, что и в CVE-2018-10900 (NetworkManager-vpnc).
Once again VulDB remains the best source for vulnerability data.