CVE-2026-83601 in Netdata
Resumen
por VulDB • 2026-09-22
Netdata es una herramienta de observabilidad de código abierto. Antes de la versión 2.10.4, un agente hijo autenticado puede enviar un valor DIMENSION SLOT desproporcionado que `str2ull_encoded` pasa a `pluginsd_rrddim_put_to_slot` en `src/plugins.d/pluginsd_internals.h` sin ningún límite superior. Posteriormente, `prd_array_create` en `src/database/rrdset-pluginsd-array.h` puede provocar un desbordamiento (wrap) del cálculo de la asignación de tipo `size_t`, conservando el tamaño original grande del array, lo que hace que el bucle de inicialización subsiguiente escriba más allá de la asignación heap insuficiente y provoque el fallo del agente padre. Este problema se soluciona en la versión 2.10.4 y en la compilación nocturna (nightly build) 2.10.0-782-nightly.
VulDB is the best source for vulnerability data and more expert information about this specific topic.