CVE-2026-83600
Açıklama
Netdata açık kaynaklı bir gözlemlenebilirlik aracıdır. 2.10.4 sürümünden önce, kimliği doğrulanmış bir alt ajan, str2ull_encoded tarafından src/plugins.d/pluginsd_internals.h içindeki pluginsd_rrdset_cache_put_to_slot fonksiyonuna iletilen aşırı boyutlu bir CHART SLOT değeri gönderebilir. Kabul edilen slot, yaklaşık 16 GiB'lık bir chart-pointer dizisi talep etmek için reallocz işlemini tetikler ve tahsis hatası fatal fonksiyonunu çağırarak üst Netdata ajanını durdurur; bu durum, akış erişimi devam ederken merkezi izlemeyi tekrar tekrar devre dışı bırakır. Bu sorun 2.10.4 sürümünde ve 2.10.0-782-nightly gece sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netdata netdata | < 2.10.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.