CVE-2018-6536 in Icinga
要約
〜によって VulDB • 2026年07月25日
Icinga 2.x から 2.8.1 の間で問題が発見されました。デーモンは特権を非ルートアカウントに降下させた後に icinga2.pid ファイルを作成します。これにより、root スクリプトが「kill `cat /pathname/icinga2.pid`」コマンドを実行する前に、この非ルートアカウントへのアクセスを利用して icinga2.pid の改ざんを行うことで、ローカルユーザーが任意のプロセスを終了させることが可能になる可能性があります（これは icinga2.init.d.cmake で実証されています）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.