CVE-2026-73973

Linuxfabrik Monitoring Plugins; Icinga, Nagios ve ilgili sistemler için izleme eklentileri sağlar. 7.0.0 sürümünden önce, check-plugins/logfile/logfile serbest biçimli bir --filename yolu kabul ediyordu ve beraberinde gelen nagios veya icinga sudoers izin listesi üzerinden çağrıldığında, çözümlenen yolun /var/log ile sınırlandırılmaması nedeniyle bu dosyayı root olarak açıyordu. İzleme hesabını kontrol eden bir saldırgan, /etc/shadow gibi root tarafından okunabilir bir dosya seçebilir ve SUPPRESS_OUTPUT değerini false bırakırken --warning-regex . kullanarak her boş olmayan satırın warn_matches içinde toplanmasını ve lib.base.oao() aracılığıyla döndürülmesini sağlayabilir. Söz konusu savunmasız akış, genişletilmiş scan_path değerini doğrudan open() fonksiyonuna aktarmaktadır ve ne gerçek yol sınırlaması ne de bir izin listesi hedef noktayı korumaktadır. Aynı düzeltme ayrıca mysql-logfile ve openvpn-client-list yollarını da sınırlandırmakta, yalnızca belgelenmiş günlük kök dizinlerine izin vermekte ve sınırlama kontrolünden önce sembolik bağlantıları ve üst dizin geçişlerini çözümlemektedir. Bu sorun 7.0.0 sürümünde giderilmiştir.