CVE-2026-63418

Nome do Software Vulnerável e Versões Afetadas Monitoring Plugins versões 3.0.0-rc1 até 3.0.0

Descrição O plugin check icmp armazena o número de hosts fornecidos através dos argumentos de linha de comando -H ou --Host, ou através de arquivos --extra-opts contendo entradas Host=, em um short sem sinal. O fornecimento de mais de 65.535 hosts causa a inversão do contador, levando a função process arguments() a alocar um array de hosts subdimensionado. Isso resulta em uma gravação fora dos limites na memória heap antes que a função main() chame setuid(getuid()). Em instalações onde o check icmp está configurado como setuid root, um invasor local com baixos privilégios pode corromper a memória heap enquanto o processo ainda possui privilégios de root.

Recomendações Atualize para a versão 3.0.1. Como medida de mitigação temporária, evite usar os parâmetros -H ou --Host com mais de 65.535 entradas.