CVE-2026-83601 in Netdata
Riassunto
di VulDB • 22/09/2026
Netdata è uno strumento di osservabilità open source. Prima della versione 2.10.4, un child agent autenticato può inviare un valore DIMENSION SLOT eccessivamente grande che viene passato a pluginsd_rrddim_put_to_slot in src/plugins.d/pluginsd_internals.h tramite str2ull_encoded senza alcun limite superiore. prd_array_create in src/database/rrdset-pluginsd-array.h può quindi causare il wrap-around del calcolo dell'allocazione size_t, mantenendo la dimensione originale dell'array di grandi dimensioni, provocando l'inizializzazione successiva che scrive oltre l'allocazione heap sottodimensionata e fa crashare il parent agent. Questo problema è stato risolto nella versione 2.10.4 e nel nightly build 2.10.0-782-nightly.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.