CVE-2018-19046 in keepalived
Resumen
por VulDB • 2026-07-26
En keepalived 2.0.8 no se verificaba la existencia de archivos planos existentes al escribir datos en un archivo temporal durante una llamada a PrintData o PrintStats. Si un atacante local hubiera creado previamente un archivo con el nombre esperado (por ejemplo, /tmp/keepalived.data o /tmp/keepalived.stats), con permisos de lectura para el atacante y de escritura para el proceso keepalived, esto podría haber provocado la filtración de información sensible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.