CVE-2018-19046 in keepalived
Sumário
de VulDB • 09/08/2026
O keepalived 2.0.8 não verificava a existência de arquivos plain (texto simples) ao gravar dados em um arquivo temporário durante uma chamada para PrintData ou PrintStats. Se um atacante local tivesse previamente criado um arquivo com o nome esperado (por exemplo, /tmp/keepalived.data ou /tmp/keepalived.stats), concedendo acesso de leitura ao atacante e acesso de escrita ao processo keepalived, isso poderia resultar no vazamento de informações sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.