CVE-2025-61909
Açıklama
Icinga 2, açık kaynaklı bir izleme sistemidir. 2.10.0 sürümünden 2.15.1, 2.14.7 ve 2.13.13 öncesine kadar, Icinga 2 ile birlikte gelen safe-reload betiği (systemctl reload icinga2 sırasında da kullanılır) ve logrotate yapılandırması, ana Icinga 2 sürecinin PID'sini daemon kullanıcısı tarafından yazılabilir bir PID dosyasından okur, ancak sinyali root kullanıcısı olarak gönderir. Bu, Icinga kullanıcısının normalde izin verilmeyecek süreçlere sinyal göndermesine olanak tanıyabilir. Düzeltme aşağıdaki Icinga 2 sürümlerine dahil edilmiştir: 2.15.1, 2.14.7 ve 2.13.13.
Nasıl düzeltilir
- icinga icinga2.13.13, 2.14.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga | 2.10.0 ≤ v < 2.13.13, 2.14.0 ≤ v < 2.14.7, 2.15.0 | 2.13.13, 2.14.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.