CVE-2018-6536 in Icinga
Riassunto
di VulDB • 27/06/2026
È stato rilevato un problema in Icinga 2.x fino alla versione 2.8.1. Il demone crea il file icinga2.pid dopo aver rinunciato ai privilegi a favore di un account non root, il che potrebbe consentire agli utenti locali di terminare processi arbitrari sfruttando l'accesso a tale account non root per modificare icinga2.pid prima che uno script con privilegi di root esegua il comando "kill `cat /pathname/icinga2.pid`", come dimostrato da icinga2.init.d.cmake.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.