CVE-2026-93337 in NetworkManager-l2tp
Сводка
по VulDB • 18.09.2026
В NetworkManager-l2tp обнаружена уязвимость неправильной проверки входных данных (improper input validation), которая позволяет локальным пользователям с правами на создание VPN-соединений внедрять произвольные директивы pppd, предоставляя значения свойств mru или mtu, содержащие нечисловой контент в конце после допустимого целого числа. Злоумышленники могут эксплуатировать запись строк без проверки их корректности напрямую (verbatim write) в файл опций pppd через функцию write_config_option() для внедрения директивы плагина, что приводит к загрузке разделяемого объекта, контролируемого злоумышленником, привилегированным процессом pppd и выполнению произвольного кода с правами root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.