CVE-2026-63418 Desbordamiento del contador de argumentos -H en check_icmp de Monitoring Plugins
Monitoring Plugins, desde 3.0.0-rc1 hasta 3.0.1, en check_icmp almacena en un unsigned short la cantidad de hosts indicados con -H o --Host en la línea de comandos, o mediante archivos --extra-opts con entradas Host=. Más de 65.535 hosts desbordan el contador, lo que hace que process_arguments() asigne un arreglo de hosts demasiado pequeño y escriba entradas fuera de límites antes de que main() llame a setuid(getuid()). En instalaciones donde check_icmp es setuid root, un atacante local con pocos privilegios…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
monitoring-plugins
>= 3.0.0-rc1, < 3.0.1
Qué hacer
- Verificá si usás monitoring-plugins y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.0 ALTA
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueAlta
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Monitoring Plugins is a suite of plugins for monitoring applications. From 3.0.0-rc1 until 3.0.1, check_icmp stores the number of hosts supplied through -H or --Host on the command line, or through --extra-opts files containing Host= entries, in an unsigned short. More than 65,535 hosts wrap the counter, causing process_arguments() to allocate an undersized hosts array and then write subsequent entries out of bounds before main() calls setuid(getuid()). On installations where check_icmp is setuid root, a local low-privileged attacker can corrupt heap memory while the process still has root privileges; reliable privilege escalation has not been demonstrated. Installations that use cap_net_raw file capabilities instead of setuid are not exposed to the privilege-escalation consequence. This issue is fixed in version 3.0.1.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.