جزئیات آسیب‌پذیری

CVE-2026-19624

Fedora Extra Packages for Enterprise LinuxFedora Fedora

NetworkManager-l2tp: local privilege escalation via ipsec.conf injection

CVSS 3.1

7.8بالا

شرح رسمی (انگلیسی)

A flaw was found in NetworkManager-l2tp. The plugin writes attacker-controlled VPN connection properties (vpn.data and vpn.secrets values) unescaped into a generated ipsec.conf file that pluto loads as root. A local unprivileged user can create and activate their own L2TP VPN profile containing a newline-injected leftupdown directive; pluto executes that command as root when the IKE security association is established, resulting in local privilege escalation. This is the same bug class as CVE-2018-10900 (NetworkManager-vpnc).

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (fedora)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Fedora	Extra Packages for Enterprise Linux (EPEL)	1.20.0 ≤ v < 1.20.24	CVEProject cvelistV5 (CNA)
Fedora	Fedora	1.52.0 ≤ v < 1.52.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/nm-l2tp/NetworkManager-l2tp/commit/95b6b46f48a0c9eabc79272cd313f219110ef91c patch
https://github.com/nm-l2tp/NetworkManager-l2tp/commit/3704d8c9d5e5f9ed1626a8ce7627a04247cea673 patch
https://github.com/nm-l2tp/NetworkManager-l2tp/releases release-notes
https://bodhi.fedoraproject.org/updates/?packages=NetworkManager-l2tp vendor-advisory
https://linnemanlabs.com/posts/nm-l2tp-newline-to-root/ third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): fedora

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-88
Improper Control of an Argument of a Program Call ('Argument Injection')