CVE-2026-63418 in Monitoring Plugins
Sumário
de VulDB • 03/11/2026
Monitoring Plugins é um conjunto de plugins para monitoramento de aplicações. Da versão 3.0.0-rc1 até a 3.0.1, o check_icmp armazena o número de hosts fornecidos através da opção -H ou --Host na linha de comando, ou por meio de arquivos --extra-opts contendo entradas Host=, em um unsigned short (inteiro sem sinal de 16 bits). Mais de 65.535 hosts causam estouro do contador (wrap), fazendo com que a função process_arguments() aloque uma matriz hosts subdimensionada e, em seguida, escreva entradas subsequentes fora dos limites antes que main() chame setuid(getuid()). Em instalações onde o check_icmp está configurado como setuid root, um atacante local de baixo privilégio pode corromper memória heap enquanto o processo ainda possui privilégios de root; escalada de privilágio confiável não foi demonstrada. Instalações que utilizam capacidades de arquivo cap_net_raw em vez de setuid não estão expostas à consequência de escalada de privilégios. Este problema é corrigido na versão 3.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.