Monitoring Plugins check_icmp 호스트 수 넘침으로 메모리 손상

요약

Monitoring Plugins의 check_icmp 도구가 많은 호스트 수를 잘못 세어 메모리가 손상될 수 있습니다. 루트 권한으로 설치된 경우 로컬 사용자가 이를 노릴 수 있으나, 실제 권한 상승은 입증되지 않았습니다.

해당 조건

• check_icmp를 setuid root로 설치한 경우
• 3.0.0-rc1 이상 3.0.1 미만 버전
• 호스트를 65,535개 넘게 지정하는 경우

대처법

3.0.1 버전으로 업데이트하세요.

대상 제품과 운영체제

• Linux
• monitoring-plugins

CVE 번호

• CVE-2026-63418 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 03:06

처음 확인 2026-11-09 23:50