CVE-2026-63418

اسم البرنامج المصاب والإصدارات المتأثرة Monitoring Plugins الإصدارات من 3.0.0-rc1 إلى 3.0.0

الوصف يقوم المكون الإضافي check icmp بتخزين عدد المضيفين المقدمين عبر وسائط سطر الأوامر -H أو --Host أو عبر ملفات --extra-opts التي تحتوي على إدخالات Host= باستخدام نوع بيانات short غير موقع. يؤدي تقديم أكثر من 65,535 مضيفاً إلى التفاف العداد، مما يتسبب في قيام الدالة process arguments() بتخصيص مصفوفة مضيفين بحجم غير كافٍ، ومن ثم الكتابة خارج الحدود في ذاكرة heap قبل أن تستدعي الدالة main() الدالة setuid(getuid()). في التثبيتات التي يكون فيها check icmp مضبوطاً كـ setuid root، يمكن لمهاجم محلي بصلاحيات منخفضة إتلاف ذاكرة heap بينما لا يزال للعملية صلاحيات root.

التوصيات التحديث إلى الإصدار 3.0.1. كإجراء تخفيف مؤقت، تجنب استخدام المعاملات -H أو --Host مع أكثر من 65,535 إدخالاً.