CVE-2026-83601

Nome do Software Vulnerável e Versões Afetadas Netdata versões anteriores a 2.10.4

Descrição Um agente filho autenticado pode enviar um valor DIMENSION SLOT excessivo que é processado pela função str2ull encoded e passado para pluginsd rrddim put to slot em src/plugins.d/pluginsd internals.h sem um limite superior. Isso permite que prd array create em src/database/rrdset-pluginsd-array.h envolva o cálculo de alocação size t enquanto mantém o tamanho original grande do array. Consequentemente, o loop de inicialização escreve além da alocação de heap subdimensionada, causando a falha do agente pai.

Recomendações Atualize para a versão 2.10.4 ou build nightly 2.10.0-782-nightly.