p PatchFirst

CVE-2026-75131

CVE-2026-75131 · NetworkManager-l2tp Privilege Escalation via pppd Username Injection

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

NetworkManager-l2tp through 1.52.4, fixed in 1.52.6, contains a privilege escalation vulnerability that allows local users with permission to create VPN connections to execute arbitrary code as root by injecting pppd options through a crafted VPN username. Attackers can embed a double-quote character or whitespace in the username to break out of the pppd options file quoting context and include the pppd plugin directive, causing the privileged pppd process to load an attacker-controlled shared object.

CVSS 8.5 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • networkmanager-l2tp

    Versiones
    • ≥ 0, ≤ 1.52.4: Afectada (semver)
    • 1.52.6: No afectada (semver)

    Actualiza a 1.52.6

  • network-manager-l2tp Debian:12

    Versiones
    • 1.20.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.8-1+deb12u1

    Actualiza a 1.20.8-1+deb12u1

  • network-manager-l2tp Debian:13

    Versiones
    • 1.20.20-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.20.20-2+deb13u1

    Actualiza a 1.20.20-2+deb13u1

  • network-manager-l2tp Debian:14

    Versiones
    • 1.20.20-2
    • 1.52.0-1
    • 1.52.0-2
    • 1.52.2-1
    • 1.52.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.52.6-1

    Actualiza a 1.52.6-1

  • network-manager-l2tp Ubuntu:18.04:LTS

    Versiones
    • 1.2.8-1
    • 1.2.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-l2tp Ubuntu:20.04:LTS

    Versiones
    • 1.2.10-1
    • 1.2.14-1
    • 1.2.16-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-l2tp Ubuntu:22.04:LTS

    Versiones
    • 1.2.18-1build1
    • 1.20.0-1
    • 1.20.0-1build1
    • 1.20.0-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-l2tp Ubuntu:24.04:LTS

    Versiones
    • 1.20.8-1
    • 1.20.10-1
    • 1.20.12-1
    • 1.20.12-1build1
    • 1.20.12-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-l2tp Ubuntu:26.10

    Versiones
    • 1.52.0-2
    • 1.52.2-1
    • 1.52.4-1
    • 1.52.4-1build1
    • 1.52.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • network-manager-l2tp Ubuntu:26.04:LTS

    Versiones
    • 1.20.20-2
    • 1.52.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →