PT-2026-78228
CVE-2026-73973
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكونات Linuxfabrik الإضافية للمراقبة الأقدم من 7.0.0
الوصف
يقبل المكون الإضافي
check-plugins/logfile/logfile مسارًا بحرية الشكل باستخدام الخيار --filename ويفتحه بامتيازات الجذر عند استدعائه عبر قائمة السماح في ملف sudoers الخاصة بـ nagios أو icinga. يفشل النظام في حصر المسار الذي تم تحديده في دليل /var/log. يمكن للمهاجم الذي يتحكم في حساب المراقبة تحديد ملف يمكن لـ root قراءته، مثل /etc/shadow، واستخدام المعلمة --warning-regex مع النقطة . مع إبقاء SUPPRESS OUTPUT مضبوطًا على false. تؤدي هذه العملية إلى تجميع الأسطر غير الفارغة من الملف في warn matches وإرجاعها عبر الدالة lib.base.oao(). توجد هذه الثغرة الأمنية لأن المسار الموسع scan path يتم تمريره مباشرةً إلى الدالة open() دون احتواء المسار الفعلي أو قائمة السماح لحماية الوجهة. تؤثر مشكلات مماثلة على مسارات mysql-logfile وopenvpn-client-list.التوصيات
قم بالتحديث إلى الإصدار 7.0.0.
كحل مؤقت، قم بتقييد استخدام المعلمة
--filename في المكون الإضافي check-plugins/logfile/logfile لمنع الوصول غير المصرح به إلى الملفات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾