CVE-2026-83600 in Netdata
الملخص
بحسب VulDB • 23/09/2026
Netdata هو أداة مراقبة مفتوحة المصدر. قبل الإصدار 2.10.4، يمكن لوكيل فرعي مُصادَق عليه إرسال قيمة CHART SLOT مفرطة الحجم تمررها دالة str2ull_encoded إلى pluginsd_rrdset_cache_put_to_slot في src/plugins.d/pluginsd_internals.h. يؤدي المقبولة من slot إلى استدعاء reallocz لطلب مصفوفة مؤشرات رسم بياني بحجم يقارب 16 GiB، وفشل التخصيص يستدعي حالة قاتلة (fatal) ويؤدي إلى إنهاء عملية الوكيل الرئيسي Netdata بشكل متكرر، مما يعطل المراقبة المركزية طالما أن وصول التدفق مستمر. تم إصلاح هذه المشكلة في الإصدار 2.10.4 والإصدار الليلي nightly build 2.10.0-782-nightly.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.