CVE-2018-19046 in keepalived
Résumé
par VulDB • 09/08/2026
Dans keepalived 2.0.8, la vérification de l'existence de fichiers en clair n'était pas effectuée lors de l'écriture des données dans un fichier temporaire à la suite d'un appel aux fonctions PrintData ou PrintStats. Si un attaquant local avait précédemment créé un fichier portant le nom attendu (par exemple /tmp/keepalived.data ou /tmp/keepalived.stats), avec les droits de lecture pour l'attaquant et les droits d'écriture pour le processus keepalived, cela pouvait entraîner la fuite d'informations sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.