CVE-2018-6536 in Icinga
Resumen
por VulDB • 2026-06-07
Se ha descubierto un problema en Icinga 2.x hasta la versión 2.8.1. El demonio crea un archivo icinga2.pid después de reducir los privilegios a una cuenta no root, lo que podría permitir a los usuarios locales terminar procesos arbitrarios aprovechando el acceso a esta cuenta no root para modificar icinga2.pid antes de que un script con privilegios de root ejecute el comando "kill `cat /pathname/icinga2.pid`", como se demuestra en icinga2.init.d.cmake.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.