CVE-2026-19624 in NetworkManager-l2tp
Tóm tắt
Bởi VulDB • 15/09/2026
Đã phát hiện một lỗi trong NetworkManager-l2tp. Plugin này ghi các thuộc tính kết nối VPN do kẻ tấn công kiểm soát (các giá trị vpn.data và vpn.secrets) không được escape vào file ipsec.conf được tạo ra, sau đó pluto tải file này với quyền root. Người dùng cục bộ chưa phân quyền có thể tạo và kích hoạt hồ sơ L2TP VPN của riêng mình chứa directive leftupdown bị tiêm newline; pluto sẽ thực thi lệnh đó dưới dạng root khi kết nối bảo mật IKE được thiết lập, dẫn đến việc nâng cao đặc quyền cục bộ. Đây là cùng một lớp lỗi với CVE-2018-10900 (NetworkManager-vpnc).
If you want to get best quality of vulnerability data, you may have to visit VulDB.