CVE-2026-83601
Açıklama
Netdata açık kaynaklı bir gözlemlenebilirlik aracıdır. 2.10.4 sürümünden önce, kimliği doğrulanmış bir alt ajan, str2ull_encoded tarafından src/plugins.d/pluginsd_internals.h içindeki pluginsd_rrddim_put_to_slot fonksiyonuna herhangi bir üst sınır olmadan iletilen aşırı boyutlu bir DIMENSION SLOT değeri gönderebilir. Ardından src/database/rrdset-pluginsd-array.h içindeki prd_array_create, orijinal büyük dizi boyutunu korurken size_t tahsis hesaplamasını kaydırabilir; bu durum, sonraki başlatma döngüsünün yetersiz boyutlandırılmış yığın tahsisinin ötesine yazmasına neden olarak ana ajanın çökmesine yol açar. Bu sorun 2.10.4 sürümünde ve 2.10.0-782-nightly gece sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netdata netdata | < 2.10.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.