PT-2025-42513 · Icinga 2+1 · Icinga 2+1

Publicado 2025-10-16 · Atualizado 2025-10-29 · CVE-2025-61909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Icinga 2 de 2.10.0 a 2.15.0 Versão 2.14.6 do Icinga 2 e anteriores Versão 2.13.12 do Icinga 2 e anteriores

Descrição O Icinga 2, um sistema de monitoramento de código aberto, possui um problema onde o script safe-reload e a configuração do logrotate leem o ID do processo (PID) de um arquivo gravável pelo usuário do daemon do Icinga, mas enviam sinais como o usuário root. Isso permite que o usuário do Icinga envie sinais para processos que ele normalmente não teria permissão para controlar. O script também é utilizado durante o systemctl reload icinga2.

Recomendações Atualize para a versão 2.15.1 do Icinga 2. Atualize para a versão 2.14.7 do Icinga 2. Atualize para a versão 2.13.13 do Icinga 2.

Exploit

Correção

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2025-61909

GHSA-PG6G-G99V-MW46

OPENSUSE-SU-2025:15644-1

Produtos afetados

Debian

Icinga 2

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61909.json · Exploit
• https://github.com/Icinga/icinga2/security/advisories/GHSA-pg6g-g99v-mw46 · Aviso do Fabricante
• https://github.com/Icinga/icinga2/commit/51ec73cbd922a76fc0f60e1d8d33acd7caa5d587 · Correção
• https://github.com/Icinga/icinga2/issues/10527 · Nota
• https://t.me/CVEtracker/35127 · Publicação no Telegram
• https://icinga.com/blog/releasing-icinga-2-v2-15-1-2-14-7-and-2-13-13-and-icinga-db-web-v1-2-3-and-1-1-4 · Nota
• https://ubuntu.com/security/CVE-2025-61909 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-61909 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61909 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-61909 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-61909 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15644-1 · Aviso do Fabricante
• https://t.me/cveNotify/140883 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-61908 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-61909 · Aviso do Fabricante