use-after-free の脆弱性が pacemaker のバージョン 2.0.1 以前に見つかりました。これにより、システムログを通じて特定の機密情報が漏洩する可能性があります。

この脆弱性は、攻撃者がメモリ内の解放済みオブジェクトにアクセスし、機密情報を盗み出すことを可能にします。攻撃者は、Pacemaker が使用する特定の機能を利用することで、この脆弱性を悪用し、システムログに機密情報が記録されるように仕向けられる可能性があります。漏洩する可能性のある機密情報には、認証情報、設定データ、またはその他の機密データが含まれる可能性があります。この脆弱性の悪用は、システムの完全性を損ない、さらなる攻撃の足がかりとなる可能性があります。

Organizations heavily reliant on Pacemaker for high-availability cluster management are at increased risk. This includes environments with sensitive data or critical services managed by Pacemaker clusters. Systems with older Pacemaker versions (≤2.0.1) that have not been regularly patched are particularly vulnerable.

• linux / server:

journalctl -u pacemaker | grep -i error

• linux / server:

ps aux | grep pacemaker

• linux / server:

ls -l /usr/lib/pacemaker/

1. 2019-04-18Disclosure

   disclosure

1. 予約済み2019-01-03
2. 公開日2019-04-18
3. 更新日2024-08-04
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Pacemaker をバージョン 2.0.2 以降にアップデートすることです。アップデートがすぐに適用できない場合は、Pacemaker の設定を調整し、機密情報がログに記録されないように制限することを検討してください。また、WAF (Web Application Firewall) や IPS (Intrusion Prevention System) を導入し、悪意のあるトラフィックを検知・遮断することも有効です。Pacemaker のログを定期的に監視し、異常なアクティビティがないか確認することも重要です。アップデート後、Pacemaker の動作を検証し、機密情報が漏洩していないことを確認してください。