Andres Berbescu

**Nome do Software Vulnerável e Versões Afetadas** NetworkManager-l2tp (versões afetadas não especificadas) **Description** A validação inadequada de entrada permite que usuários locais com permissões de criação de conexão VPN injetem diretivas pppd arbitrárias. Ao fornecer valores para as propriedades `mru` ou `mtu` que contenham conteúdo não numérico após um número inteiro válido, um invasor pode explorar a função `write config option()`, que grava strings não validadas diretamente no arquivo de opções do pppd. Isso permite a injeção de uma diretiva de plugin, fazendo com que o processo pppd privilegiado carregue um objeto compartilhado malicioso e execute código arbitrário com privilégios de root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetworkManager-l2tp versões 1.0 through 1.52.4 **Description** Um problema de escalonamento de privilégios existe que permite que usuários locais com permissão para criar conexões VPN executem código arbitrário como root. Um invasor pode injetar opções do pppd usando um nome de usuário de VPN manipulado contendo um caractere de aspas duplas ou espaço em branco. Isso permite que o invasor saia do contexto de citação do arquivo de opções do pppd e inclua a diretiva de plugin do pppd, forçando o processo privilegiado do pppd a carregar um objeto compartilhado controlado pelo invasor. **Recommendations** Atualize o NetworkManager-l2tp para a versão 1.52.6.