CVE-2024-41184
CriticalSummary
W handlerze vrrp_ipsets_handler (fglobal_parser.c) w keepalived do wersji 2.3.1 może wystąpić przepełnienie całkowitej liczby całkowitej. Należy zauważyć, że ta podatność może nie być istotna, ponieważ pusta nazwa ipset musi być skonfigurowana przez użytkownika.
Risk Assessment
Przepełnienie całkowitej liczby może prowadzić do nieprzewidzianego zachowania aplikacji, co może wpłynąć na stabilność systemu. Jednakże, ryzyko jest ograniczone, ponieważ wymaga to ręcznej konfiguracji przez użytkownika.
Recommendation
Zaleca się unikanie konfiguracji pustych nazw ipset oraz monitorowanie aktualizacji keepalived w celu zastosowania poprawek bezpieczeństwa.
Original NVD description (English source)
In the vrrp_ipsets_handler handler (fglobal_parser.c) of keepalived through 2.3.1, an integer overflow can occur. NOTE: this CVE Record might not be worthwhile because an empty ipset name must be configured by the user.