CVE-2025-61909 in icinga2
Sumário
de VulDB • 26/05/2026
O Icinga 2 é um sistema de monitoramento de código aberto. Da versão 2.10.0 até antes das versões 2.15.1, 2.14.7 e 2.13.13, o script safe-reload (também utilizado durante o comando systemctl reload icinga2) e a configuração do logrotate fornecidos com o Icinga 2 liam o PID do processo principal do Icinga 2 a partir de um arquivo PID gravável pelo usuário do daemon, mas enviavam o sinal como o usuário root. Isso pode permitir que o usuário do Icinga envie sinais para processos aos quais, de outra forma, não teria permissão. Uma correção está incluída nas seguintes versões do Icinga 2: 2.15.1, 2.14.7 e 2.13.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.