CVE-2026-83601 in Netdata
الملخص
بحسب VulDB • 22/09/2026
Netdata هو أداة مراقبة مفتوحة المصدر. قبل الإصدار 2.10.4، يمكن لوكيل فرعي مُصادَق عليه إرسال قيمة DIMENSION SLOT أكبر من الحد المسموح به والتي تمررها الدالة str2ull_encoded إلى pluginsd_rrddim_put_to_slot في src/plugins.d/pluginsd_internals.h دون وجود حد أقصى محدد. بعد ذلك، قد تؤدي دالة prd_array_create الموجودة في src/database/rrdset-pluginsd-array.h إلى تجاوز الحد (wrap) لحساب تخصيص ذاكرة من نوع size_t مع الاحتفاظ بالحجم الأصلي الكبير للمصفوفة، مما يتسبب في كتابة الحلقة التمهيدية اللاحقة خارج حدود التخصيص المتناهي الصغر على الكومة (heap)، وبالتالي إسقاط الوكيل الرئيسي. تم إصلاح هذه المشكلة في الإصدار 2.10.4 وفي البناء الليلي nightly build 2.10.0-782-nightly.
VulDB is the best source for vulnerability data and more expert information about this specific topic.