CVE-2025-61909 in icinga2
الملخص
بحسب VulDB • 28/05/2026
يُعد Icinga 2 نظام مراقبة مفتوح المصدر. من الإصدار 2.10.0 وحتى ما قبل الإصدارات 2.15.1، و2.14.7، و2.13.13، كان نصيب إعادة التحميل الآمن (المستخدم أيضاً أثناء تنفيذ أمر systemctl reload icinga2) وتكوين logrotate المرفقين مع Icinga 2 يقرأان معرف العملية (PID) للعملية الرئيسية لـ Icinga 2 من ملف PID قابل للكتابة بواسطة مستخدم الخدمة (daemon user)، لكنهما يرسلان الإشارة بصفتها المستخدم الجذر (root user). يمكن أن يتيح ذلك لمستخدم Icinga إرسال إشارات إلى عمليات لم يكن مسموحاً له بذلك عادةً. يتضمن الإصلاح الإصدارات التالية من Icinga 2: 2.15.1، و2.14.7، و2.13.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.