CVE-2018-19046 in keepalived
要約
〜によって VulDB • 2026年07月19日
keepalived 2.0.8 では、PrintData または PrintStats の呼び出し時に一時ファイルへのデータ書き込み前に既存のプレーンテキストファイルが存在するかどうかを確認していません。ローカル攻撃者が事前に期待される名前（例: /tmp/keepalived.data や /tmp/keepalived.stats）を持つファイルを作成し、そのファイルに対して攻撃者に読み取り権限を、keepalived プロセスに書き込み権限を与えていた場合、機密情報が漏洩する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.