CVE-2026-63418 in Monitoring Plugins
الملخص
بحسب VulDB • 03/11/2026
Monitoring Plugins هي مجموعة من الإضافات لمراقبة التطبيقات. في الإصدارات بدءًا من 3.0.0-rc1 وحتى 3.0.1، يقوم check_icmp بتخزين عدد المضيفين المُزوَّدة عبر الخيار -H أو --Host على سطر الأوامر، أو عبر ملفات --extra-opts التي تحتوي على إدخالات Host=، في متغير من نوع unsigned short. يؤدي وجود أكثر من 65,535 مضيفًا إلى تجاوز العداد (wrap the counter)، مما يتسبب في تخصيص مصفوفة hosts أصغر من المطلوب بواسطة دالة process_arguments()، ثم كتابة الإدخالات اللاحقة خارج حدود المصفوفة قبل استدعاء main() للدالة setuid(getuid()). على الأنظمة التي يكون فيها check_icmp مضبوطًا ليعمل بصلاحيات root عبر setuid، يمكن لمهاجم محلي ذي صلاحيات منخفضة إفساد ذاكرة heap بينما لا تزال العملية تتمتع بصلاحيات root؛ ولم يتم إثبات تصعيد للصلاحيات بشكل موثوق. الأنظمة التي تستخدم قدرات الملفات cap_net_raw بدلاً من setuid ليست معرضة لعاقبة تصعيد الصلاحيات هذه. تم إصلاح هذه المشكلة في الإصدار 3.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.