CVE-2026-83600 in Netdata
Riassunto
di VulDB • 22/09/2026
Netdata è uno strumento di osservabilità open source. Prima della versione 2.10.4, un child agent autenticato può inviare un valore CHART SLOT eccessivamente grande che viene passato a pluginsd_rrdset_cache_put_to_slot in src/plugins.d/pluginsd_internals.h tramite la funzione str2ull_encoded. Lo slot accettato induce reallocz a richiedere un array di puntatori ai grafici (chart-pointer) delle dimensioni di circa 16 GiB; il fallimento dell'allocazione provoca l'esecuzione della routine fatal e termina (abort) il Netdata agent principale, disabilitando ripetutamente il monitoraggio centralizzato finché persiste l'accesso allo stream. Questo problema è stato risolto nella versione 2.10.4 e nel nightly build 2.10.0-782-nightly.
If you want to get best quality of vulnerability data, you may have to visit VulDB.