CVE-2026-83600 in Netdata
요약
\~에 의해 VulDB • 2026. 09. 22.
Netdata는 오픈 소스 관측 도구입니다. 버전 2.10.4 이전에는 인증된 하위 에이전트가 oversized CHART SLOT 값을 전송할 수 있으며, 이 값은 src/plugins.d/pluginsd_internals.h의 pluginsd_rrdset_cache_put_to_slot로 전달되는 str2ull_encoded를 통해 처리됩니다. 허용된 슬롯으로 인해 reallocz가 약 16 GiB 크기의 chart-pointer 배열을 요청하고 할당 실패 시 치명적 오류(fatal)가 발생하여 상위 Netdata 에이전트가 중단(aborts)되므로, 스트림 접근이 지속되는 동안 중앙 집중식 모니터링이 반복적으로 비활성화됩니다. 이 문제는 버전 2.10.4 및 nightly build 2.10.0-782-nightly에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.