CVE-2026-83600
Təsvir
Netdata açıq mənbəli müşahidə alətidir. Versiya 2.10.4-dən əvvəl autentifikasiya olunmuş alt agent, str2ull_encoded funksiyasının src/plugins.d/pluginsd_internals.h faylındakı pluginsd_rrdset_cache_put_to_slot funksiyasına ötürdüyü həddindən artıq böyük CHART SLOT dəyərini göndərə bilər. Qəbul edilən slot, təxminən 16 GiB həcmində chart-pointer massivi tələb etmək üçün reallocz funksiyasını işə salır və allokasiyanın uğursuz olması fatal funksiyasını çağıraraq valideyn Netdata agentini dayandırır; bu isə axın girişləri davam edərkən mərkəzləşdirilmiş monitorinqi təkrarən sıradan çıxarır. Bu problem 2.10.4 versiyasında və 2.10.0-782-nightly gecə qurulmasında (nightly build) düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netdata netdata | < 2.10.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.