CVE-2026-93337
Publiée le 2026-09-17 · Dernière modification le 2026-09-17
Les systèmes utilisant NetworkManager-l2tp sont concernés si les utilisateurs locaux ont l'autorisation de créer des connexions VPN. Un attaquant disposant d'un compte local standard peut injecter des directives de configuration malveillantes dans les paramètres VPN pour exécuter du code arbitraire avec les privilèges root. Cet exploit est relativement simple à réaliser et ne nécessite aucune interaction particulière de l'utilisateur, bien qu'il suppose que l'attaquant possède déjà un accès à faible privilège sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NetworkManager-l2tp contains an improper input validation vulnerability that allows local users with VPN connection creation permissions to inject arbitrary pppd directives by supplying mru or mtu property values containing trailing non-numeric content after a valid integer. Attackers can exploit the verbatim write of unvalidated strings into the pppd options file via write_config_option() to inject the plugin directive, causing the privileged pppd process to load an attacker-controlled shared object and achieve arbitrary code execution as root.