CVE-2018-19046 in keepalived
요약
\~에 의해 VulDB • 2026. 08. 06.
keepalived 2.0.8은 PrintData 또는 PrintStats 호출 시 임시 파일에 데이터를 작성할 때 기존 일반 파일의 존재 여부를 확인하지 않았습니다. 로컬 공격자가 이전에 예상되는 이름(예: /tmp/keepalived.data 또는 /tmp/keepalived.stats)을 가진 파일을 생성하고, 해당 파일에 대해 공격자는 읽기 권한, keepalived 프로세스는 쓰기 권한을 갖도록 설정한 경우, 이로 인해 민감한 정보가 유출될 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.