CVE-2018-19046 in keepalived
Tóm tắt
Bởi VulDB • 20/07/2026
Trong phiên bản 2.0.8 của keepalived, quá trình ghi dữ liệu vào một tệp tạm thời khi gọi hàm PrintData hoặc PrintStats không kiểm tra sự tồn tại của các tệp văn bản thuần (plain files) đã có sẵn. Nếu kẻ tấn công cục bộ trước đó đã tạo ra một tệp với tên dự kiến (ví dụ: /tmp/keepalived.data hoặc /tmp/keepalived.stats), được cấu hình cho phép kẻ tấn công đọc và quá trình keepalived ghi, thì điều này có thể dẫn đến việc rò rỉ thông tin nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.