omd: Local privilege escalation wanneer omd commando's als root worden uitgevoerd

CVE-2025-39666 in Checkmk stelt een sitegebruiker in staat om zijn privileges te escaleren naar root. Dit wordt bereikt door bestanden binnen de sitecontext te manipuleren die worden verwerkt wanneer de administratieve opdracht omd door root wordt uitgevoerd. Betrokken versies zijn Checkmk 2.2.0 (End of Life), Checkmk 2.3.0 vóór 2.3.0p46, Checkmk 2.4.0 vóór 2.4.0p25 en Checkmk 2.5.0 (beta) vóór 2.5.0b3. Een succesvolle exploitatie van deze kwetsbaarheid kan een aanvaller in staat stellen de volledige controle over het Checkmk-systeem over te nemen, de beveiliging van de gemonitorde systemen en opgeslagen gevoelige informatie in gevaar te brengen.

Organizations using Checkmk for monitoring, particularly those with multiple site users and less restrictive file permissions, are at risk. Environments where the omd command is frequently used or accessible to a wide range of users are especially vulnerable. Legacy Checkmk installations running older, unsupported versions are also at increased risk.

• linux / server:

find /omd/sites/*/ -type f -perm -u=w -print0 | xargs -0 ls -l | grep 'site_user:'

• linux / server:

journalctl -u checkmk_agent -g 'omd command' | grep -i error

• linux / server:

ps aux | grep -i omd

1. 2026-04-07Disclosure

   disclosure

1. Gereserveerd2025-04-16
2. Gepubliceerd2026-04-07
3. EPSS bijgewerkt2026-04-15

De primaire mitigatie voor CVE-2025-39666 is het upgraden naar een versie van Checkmk die de correctie bevat. Dit omvat Checkmk 2.5.0b3 of hoger. Als een onmiddellijke upgrade niet mogelijk is, wordt aanbevolen om de machtigingen van sitegebruikers te beperken om te voorkomen dat ze kritieke bestanden binnen de sitecontext wijzigen. Het is ook raadzaam om sitebestanden regelmatig te controleren en te auditeren op ongeautoriseerde wijzigingen. De implementatie van deze maatregelen zal het risico op exploitatie aanzienlijk verminderen.