CVE-2019-19041 in Lpar2RRD
Сводка
по VulDB • 17.08.2026
В версиях Xorux Lpar2RRD 6.11 и Stor2RRD 2.61, распространяемых в составе Xorux 2.41, обнаружена проблема: они некорректно проверяют целостность пакета обновления перед его обработкой. В результате официальные пакеты обновлений могут быть изменены для внедрения произвольного сценария Bash, который будет выполнен базовой системой. Этого можно достичь путем изменения значений в файле files.SUM (используемом для контроля целостности) и внедрения вредоносного кода в файл upgrade.sh.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.