🇰🇷 한글 설명
Netdata 2.10.4 미만 버전에서 인증된 자식 에이전트가 크기가 제한되지 않은 DIMENSION SLOT 값을 전송할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 할당 계산 시 정수 오버플로가 발생하여 힙 영역을 벗어난 쓰기 작업이 수행되며, 결과적으로 부모 에이전트가 충돌할 수 있습니다.
💡 쉬운 설명
Netdata 프로그램에서 잘못된 크기의 데이터를 보내 메모리 계산 오류를 일으키는 문제입니다. 이 오류로 인해 프로그램이 갑자기 종료되거나 멈출 수 있습니다.
🇺🇸 원문 (English)
Netdata is an open source observability tool. Prior to 2.10.4, an authenticated child agent can send an oversized DIMENSION SLOT value that str2ull_encoded passes to pluginsd_rrddim_put_to_slot in src/plugins.d/pluginsd_internals.h without an upper bound. prd_array_create in src/database/rrdset-pluginsd-array.h can then wrap the size_t allocation calculation while retaining the original large array size, causing the subsequent initialization loop to write beyond the undersized heap allocation and crash the parent agent. This issue is fixed in version 2.10.4 and nightly build 2.10.0-782-nightly.
📍 영향받는 시스템
Netdata 2.10.4 미만 버전
⚔️ 공격 벡터
인증된 자식 에이전트를 통한 비정상적으로 큰 DIMENSION SLOT 값 전송
🛡️ 대응 방법
Netdata를 2.10.4 버전 또는 nightly build 2.10.0-782-nightly 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 2.10.0부터 2.10.3 사이의 버전이 나타나면 취약한 버전이 설치된 것입니다.
netdata --version 2>/dev/null | grep -E '2.10\[0-3]\.'