更新済みの keepalived パッケージにより、セキュリティの脆弱性が修正されます：

1.2.2 より前の keepalived の core/pidfile.c の pidfile_write 関数は、/var/run/ 内の（1）keepalived.pid、（2）checkers.pid および（3）vrrp.pid ファイルに対して、0666 権限を使用します。これにより、ローカルユーザーがこれらのファイルの 1 つに PID を書き込むことによって、任意のプロセスを kill する可能性があります(CVE-2011-1784)。

Sighandlers 内で使用されるシステムログによるセキュリティの問題も修正されています。

さらに、不適切な modprobe オプションにより、keepalived が ip_vs カーネルモジュールのロードに失敗していました。これも修正されています。

検出

Mandriva Linux セキュリティアドバイザリ：keepalived（MDVSA-2013:096）

low Nessus プラグイン ID 66108

変更ログが見つかりません