一、 漏洞 CVE-2025-61909 基础信息
漏洞信息
                                        # Icinga 2 命令信号漏洞

## 概述

Icinga 2 是一个开源的监控系统。在特定版本中存在权限提升漏洞，允许 Icinga 用户通过不当方式向其他进程发送信号，从而可能绕过权限限制。

## 影响版本

- 所有 2.10.0 及以上版本
- 在以下版本之前：
  - 2.15.1 之前（不包含）
  - 2.14.7 之前（不包含）
  - 2.13.13 之前（不包含）

## 漏洞细节

- Icinga 2 自带的 `safe-reload` 脚本（在执行 `systemctl reload icinga2` 时使用）以及 logrotate 配置在读取主进程 PID 文件时，使用了由 Icinga 守护进程用户（icinga）有写权限的 PID 文件。
- 尽管读取了该文件，实际发送信号操作是以 **root 身份**进行的。
- 这使得攻击者可以伪造 PID 文件内容，向任意进程发送信号，从而实现权限越权操作。

## 影响

- 允许 icinga 用户向本不应有权限操作的进程发送信号（如终止、重启等）。
- 可被用于本地提权或干扰系统正常运行。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Icinga 2 signals sent as root to processes based on PID file written by the Icinga 2 daemon user
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Icinga 2 is an open source monitoring system. From 2.10.0 to before 2.15.1, 2.14.7, and 2.13.13, the safe-reload script (also used during systemctl reload icinga2) and logrotate configuration shipped with Icinga 2 read the PID of the main Icinga 2 process from a PID file writable by the daemon user, but send the signal as the root user. This can allow the Icinga user to send signals to processes it would otherwise not permitted to. A fix is included in the following Icinga 2 versions: 2.15.1, 2.14.7, and 2.13.13.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
带着不必要的权限执行
来源：美国国家漏洞数据库 NVD
漏洞标题
Icinga 2 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Icinga 2是Icinga开源的一个监控系统。 Icinga 2 2.10.0版本至2.15.1之前版本、2.14.7版本和2.13.13版本存在安全漏洞，该漏洞源于safe-reload脚本和logrotate配置允许Icinga用户发送信号到其他进程，可能导致权限提升。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-61909 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-61909 的情报信息

  • 标题： `safe-reload` script runs as root operating on potentially untrusted data found in icinga PID file · Issue #10527 · Icinga/icinga2 -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    `safe-reload` script runs as root operating on potentially untrusted data found in icinga PID file · Issue #10527 · Icinga/icinga2

  • 标题： Signals sent as root to processes based on PID file written by the Icinga 2 daemon user · Advisory · Icinga/icinga2 · GitHub -- 🔗来源链接

    标签： x_refsource_CONFIRM

    神龙速读
    Signals sent as root to processes based on PID file written by the Icinga 2 daemon user · Advisory · Icinga/icinga2 · GitHub

  • 标题： Send signals as Icinga user in safe-reload and logrotate · Icinga/icinga2@51ec73c · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    Send signals as Icinga user in safe-reload and logrotate · Icinga/icinga2@51ec73c · GitHub

  • 标题： Releasing Icinga 2 v2.15.1, 2.14.7 and 2.13.13 and Icinga DB Web v1.2.3 and 1.1.4 -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    Releasing Icinga 2 v2.15.1, 2.14.7 and 2.13.13 and Icinga DB Web v1.2.3 and 1.1.4
  • https://nvd.nist.gov/vuln/detail/CVE-2025-61909
四、漏洞 CVE-2025-61909 的评论

暂无评论

发表评论