kritisch
CVE-2017-16820
collectd: double free in csnmp_read_table function in snmp.c
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat5.6CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Amazon (mittel), Ubuntu (mittel).
Beschreibung
The csnmp_read_table function in snmp.c in the SNMP plugin in collectd before 5.6.3 is susceptible to a double free in a certain error case, which could lead to a crash (or potentially have other impact).
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| alpine 3.5 | collectd | 5.6.2-r1 |
| alpine 3.6 | collectd | 5.6.2-r1 |
| amazon linux 1 | collectd, collectd-amqp, collectd-apache und 43 weitere | 5.8.0-2.19.amzn1 |
| debian 11 | collectd | 5.8.0-1 |
| debian 12 | collectd | 5.8.0-1 |
| debian 13 | collectd | 5.8.0-1 |
| debian 8 | collectd | kein Fix angegeben |
| debian 9 | collectd | kein Fix angegeben |
| echo | collectd | 5.8.0-1 |
| Red Hat | collectd, collectd-amqp, collectd-apache und 22 weitere | kein Fix angegeben |
| ubuntu 14.04-ESM | collectd | 5.4.0-3ubuntu2.2+esm1 |
| ubuntu 16.04-ESM | collectd | 5.5.1-1ubuntu0.1~esm1 |
Alle 81 Einträge aus 12 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| alpine 3.5 | collectd | 5.6.2-r1 |
| alpine 3.6 | collectd | 5.6.2-r1 |
| amazon linux 1 | collectd | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-amqp | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-apache | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-bind | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-chrony | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-curl | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-curl_xml | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-dbi | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-debuginfo | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-disk | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-dns | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-drbd | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-email | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-generic-jmx | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-gmond | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-hugepages | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-ipmi | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-iptables | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-ipvs | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-java | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-lua | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-lvm | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-mcelog | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-memcachec | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-mysql | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-netlink | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-nginx | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-notify_email | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-openldap | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-postgresql | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-python | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-rrdcached | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-rrdtool | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-snmp | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-snmp_agent | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-synproxy | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-utils | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-varnish | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-web | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_http | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_sensu | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_tsdb | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-zookeeper | 5.8.0-2.19.amzn1 |
| amazon linux 1 | libcollectdclient | 5.8.0-2.19.amzn1 |
| amazon linux 1 | libcollectdclient-devel | 5.8.0-2.19.amzn1 |
| amazon linux 1 | perl-Collectd | 5.8.0-2.19.amzn1 |
| debian 11 | collectd | 5.8.0-1 |
| debian 12 | collectd | 5.8.0-1 |
| debian 13 | collectd | 5.8.0-1 |
| debian 8 | collectd | kein Fix angegeben |
| debian 9 | collectd | kein Fix angegeben |
| echo | collectd | 5.8.0-1 |
| Red Hat | collectd | kein Fix angegeben |
| Red Hat | collectd-amqp | kein Fix angegeben |
| Red Hat | collectd-apache | kein Fix angegeben |
| Red Hat | collectd-curl | kein Fix angegeben |
| Red Hat | collectd-curl_json | kein Fix angegeben |
| Red Hat | collectd-curl_xml | kein Fix angegeben |
| Red Hat | collectd-dbi | kein Fix angegeben |
| Red Hat | collectd-dns | kein Fix angegeben |
| Red Hat | collectd-generic-jmx | kein Fix angegeben |
| Red Hat | collectd-ipmi | kein Fix angegeben |
| Red Hat | collectd-iptables | kein Fix angegeben |
| Red Hat | collectd-ipvs | kein Fix angegeben |
| Red Hat | collectd-java | kein Fix angegeben |
| Red Hat | collectd-lvm | kein Fix angegeben |
| Red Hat | collectd-mysql | kein Fix angegeben |
| Red Hat | collectd-netlink | kein Fix angegeben |
| Red Hat | collectd-ping | kein Fix angegeben |
| Red Hat | collectd-python | kein Fix angegeben |
| Red Hat | collectd-rrdcached | kein Fix angegeben |
| Red Hat | collectd-rrdtool | kein Fix angegeben |
| Red Hat | collectd-sensors | kein Fix angegeben |
| Red Hat | collectd-snmp | kein Fix angegeben |
| Red Hat | collectd-virt | kein Fix angegeben |
| Red Hat | collectd-write_riemann | kein Fix angegeben |
| Red Hat | perl-Collectd | kein Fix angegeben |
| ubuntu 14.04-ESM | collectd | 5.4.0-3ubuntu2.2+esm1 |
| ubuntu 16.04-ESM | collectd | 5.5.1-1ubuntu0.1~esm1 |
Referenzen
- https://access.redhat.com/errata/RHSA-2018:0252
- https://access.redhat.com/errata/RHSA-2018:0299
- https://access.redhat.com/errata/RHSA-2018:0560
- https://access.redhat.com/errata/RHSA-2018:1605
- https://access.redhat.com/errata/RHSA-2018:2615
- https://access.redhat.com/security/cve/CVE-2017-16820
- https://bugs.debian.org/881757
- https://github.com/collectd/collectd/commit/d16c24542b2f96a194d43a73c2e5778822b9cb47