CVE-2026-63418 in Monitoring Plugins
요약
\~에 의해 VulDB • 2026. 11. 03.
Monitoring Plugins는 애플리케이션 모니터링을 위한 플러그인 스위트입니다. 버전 3.0.0-rc1부터 3.0.1까지, check_icmp은 명령줄에서 -H 또는 --Host를 통해 제공되거나 Host= 항목이 포함된 --extra-opts 파일을 통해 공급된 호스트 수를 부호 없는 short(unsigned short)에 저장합니다. 65,535개 이상의 호스트가 입력되면 카운터가 오버플로우되어 process_arguments() 함수가 크기가 부족한 hosts 배열을 할당한 후 main()이 setuid(getuid())를 호출하기 전에 경계를 벗어난(out-of-bounds) 위치에 데이터를 작성하게 됩니다. check_icmp에 루트(root) 권한으로 setuid가 설정된 설치 환경에서는 로컬의 낮은 특권(low-privileged) 공격자가 프로세스가 여전히 root特権을 가진 동안 힙 메모리를 손상시킬 수 있으며, 신뢰할 만한的特权 상승(privilege escalation)은 아직 입증되지 않았습니다. 반면 setuid 대신 cap_net_raw 파일 기능을 사용하는 설치 환경에서는特权 상승 결과로부터 안전합니다. 이 문제는 버전 3.0.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.