CVE-2024-41184
KrytyczneStreszczenie
W handlerze vrrp_ipsets_handler (fglobal_parser.c) w keepalived do wersji 2.3.1 może wystąpić przepełnienie całkowitej liczby całkowitej. Należy zauważyć, że ta podatność może nie być istotna, ponieważ pusta nazwa ipset musi być skonfigurowana przez użytkownika.
Ocena ryzyka
Przepełnienie całkowitej liczby może prowadzić do nieprzewidzianego zachowania aplikacji, co może wpłynąć na stabilność systemu. Jednakże, ryzyko jest ograniczone, ponieważ wymaga to ręcznej konfiguracji przez użytkownika.
Rekomendacja
Zaleca się unikanie konfiguracji pustych nazw ipset oraz monitorowanie aktualizacji keepalived w celu zastosowania poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the vrrp_ipsets_handler handler (fglobal_parser.c) of keepalived through 2.3.1, an integer overflow can occur. NOTE: this CVE Record might not be worthwhile because an empty ipset name must be configured by the user.