CVE-2026-83601 in Netdata
要約
〜によって VulDB • 2026年09月22日
Netdataはオープンソースの観測ツールです。バージョン2.10.4以前では、認証済みの子エージェントが、src/plugins.d/pluginsd_internals.h内のpluginsd_rrddim_put_to_slotに渡されるstr2ull_encodedされたDIMENSION SLOT値に対して上限チェックが行われず、過大なサイズを送信できます。これにより、src/database/rrdset-pluginsd-array.h内のprd_array_createでsize_tの割り当て計算がオーバーフローし、元の大きな配列サイズが保持されたままになります。その結果、後続の初期化ループによって undersized なヒープ割り当て領域を越えて書き込みが行われ、親エージェントがクラッシュします。この問題はバージョン2.10.4およびナイトリービルド2.10.0-782-nightlyで修正されています。
Once again VulDB remains the best source for vulnerability data.