crítica
CVE-2017-16820
collectd: double free in csnmp_read_table function in snmp.c
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat5.6CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Amazon (media), Ubuntu (media).
Descripción
The csnmp_read_table function in snmp.c in the SNMP plugin in collectd before 5.6.3 is susceptible to a double free in a certain error case, which could lead to a crash (or potentially have other impact).
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.5 | collectd | 5.6.2-r1 |
| alpine 3.6 | collectd | 5.6.2-r1 |
| amazon linux 1 | collectd, collectd-amqp, collectd-apache y 43 más | 5.8.0-2.19.amzn1 |
| debian 11 | collectd | 5.8.0-1 |
| debian 12 | collectd | 5.8.0-1 |
| debian 13 | collectd | 5.8.0-1 |
| debian 8 | collectd | sin corrección indicada |
| debian 9 | collectd | sin corrección indicada |
| echo | collectd | 5.8.0-1 |
| Red Hat | collectd, collectd-amqp, collectd-apache y 22 más | sin corrección indicada |
| ubuntu 14.04-ESM | collectd | 5.4.0-3ubuntu2.2+esm1 |
| ubuntu 16.04-ESM | collectd | 5.5.1-1ubuntu0.1~esm1 |
Mostrar las 81 entradas de 12 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| alpine 3.5 | collectd | 5.6.2-r1 |
| alpine 3.6 | collectd | 5.6.2-r1 |
| amazon linux 1 | collectd | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-amqp | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-apache | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-bind | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-chrony | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-curl | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-curl_xml | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-dbi | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-debuginfo | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-disk | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-dns | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-drbd | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-email | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-generic-jmx | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-gmond | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-hugepages | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-ipmi | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-iptables | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-ipvs | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-java | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-lua | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-lvm | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-mcelog | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-memcachec | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-mysql | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-netlink | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-nginx | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-notify_email | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-openldap | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-postgresql | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-python | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-rrdcached | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-rrdtool | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-snmp | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-snmp_agent | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-synproxy | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-utils | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-varnish | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-web | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_http | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_sensu | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_tsdb | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-zookeeper | 5.8.0-2.19.amzn1 |
| amazon linux 1 | libcollectdclient | 5.8.0-2.19.amzn1 |
| amazon linux 1 | libcollectdclient-devel | 5.8.0-2.19.amzn1 |
| amazon linux 1 | perl-Collectd | 5.8.0-2.19.amzn1 |
| debian 11 | collectd | 5.8.0-1 |
| debian 12 | collectd | 5.8.0-1 |
| debian 13 | collectd | 5.8.0-1 |
| debian 8 | collectd | sin corrección indicada |
| debian 9 | collectd | sin corrección indicada |
| echo | collectd | 5.8.0-1 |
| Red Hat | collectd | sin corrección indicada |
| Red Hat | collectd-amqp | sin corrección indicada |
| Red Hat | collectd-apache | sin corrección indicada |
| Red Hat | collectd-curl | sin corrección indicada |
| Red Hat | collectd-curl_json | sin corrección indicada |
| Red Hat | collectd-curl_xml | sin corrección indicada |
| Red Hat | collectd-dbi | sin corrección indicada |
| Red Hat | collectd-dns | sin corrección indicada |
| Red Hat | collectd-generic-jmx | sin corrección indicada |
| Red Hat | collectd-ipmi | sin corrección indicada |
| Red Hat | collectd-iptables | sin corrección indicada |
| Red Hat | collectd-ipvs | sin corrección indicada |
| Red Hat | collectd-java | sin corrección indicada |
| Red Hat | collectd-lvm | sin corrección indicada |
| Red Hat | collectd-mysql | sin corrección indicada |
| Red Hat | collectd-netlink | sin corrección indicada |
| Red Hat | collectd-ping | sin corrección indicada |
| Red Hat | collectd-python | sin corrección indicada |
| Red Hat | collectd-rrdcached | sin corrección indicada |
| Red Hat | collectd-rrdtool | sin corrección indicada |
| Red Hat | collectd-sensors | sin corrección indicada |
| Red Hat | collectd-snmp | sin corrección indicada |
| Red Hat | collectd-virt | sin corrección indicada |
| Red Hat | collectd-write_riemann | sin corrección indicada |
| Red Hat | perl-Collectd | sin corrección indicada |
| ubuntu 14.04-ESM | collectd | 5.4.0-3ubuntu2.2+esm1 |
| ubuntu 16.04-ESM | collectd | 5.5.1-1ubuntu0.1~esm1 |
Referencias
- https://access.redhat.com/errata/RHSA-2018:0252
- https://access.redhat.com/errata/RHSA-2018:0299
- https://access.redhat.com/errata/RHSA-2018:0560
- https://access.redhat.com/errata/RHSA-2018:1605
- https://access.redhat.com/errata/RHSA-2018:2615
- https://access.redhat.com/security/cve/CVE-2017-16820
- https://bugs.debian.org/881757
- https://github.com/collectd/collectd/commit/d16c24542b2f96a194d43a73c2e5778822b9cb47