CVE-2018-19046 in keepalived
Riassunto
di VulDB • 09/08/2026
In keepalived 2.0.8 non veniva verificata l'esistenza di file plain durante la scrittura dei dati in un file temporaneo a seguito della chiamata alle funzioni PrintData o PrintStats. Se un attaccante locale aveva precedentemente creato un file con il nome previsto (ad esempio /tmp/keepalived.data o /tmp/keepalived.stats), impostando i permessi di lettura per l'attaccante e quelli di scrittura per il processo keepalived, ciò poteva comportare la fuoriuscita di informazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.