FICHE CVE

CVE-2026-75131

Publiée le 2026-09-23 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Les systèmes Linux utilisant NetworkManager-l2tp (version 1.52.4 ou antérieure) sont concernés. Un utilisateur local disposant de l'autorisation de créer des connexions VPN peut obtenir les privilèges root complets en utilisant un nom d'utilisateur spécialement conçu pour injecter des options malveillantes dans le processus pppd. Cette attaque est relativement simple à exécuter et ne nécessite qu'un accès local authentifié au système.

CVSS 4.08.5 ÉLEVÉE

Type de faiblesse

CWE-88

Publiée2026-09-23

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

NetworkManager-l2tp through 1.52.4, fixed in 1.52.6, contains a privilege escalation vulnerability that allows local users with permission to create VPN connections to execute arbitrary code as root by injecting pppd options through a crafted VPN username. Attackers can embed a double-quote character or whitespace in the username to break out of the pppd options file quoting context and include the pppd plugin directive, causing the privileged pppd process to load an attacker-controlled shared object.