critique
CVE-2017-16820
collectd: double free in csnmp_read_table function in snmp.c
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.
Sévérité par source
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat5.6CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne), Amazon (moyenne), Ubuntu (moyenne).
Description
The csnmp_read_table function in snmp.c in the SNMP plugin in collectd before 5.6.3 is susceptible to a double free in a certain error case, which could lead to a crash (or potentially have other impact).
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| alpine 3.5 | collectd | 5.6.2-r1 |
| alpine 3.6 | collectd | 5.6.2-r1 |
| amazon linux 1 | collectd, collectd-amqp, collectd-apache et 43 autres | 5.8.0-2.19.amzn1 |
| debian 11 | collectd | 5.8.0-1 |
| debian 12 | collectd | 5.8.0-1 |
| debian 13 | collectd | 5.8.0-1 |
| debian 8 | collectd | pas de correctif indiqué |
| debian 9 | collectd | pas de correctif indiqué |
| echo | collectd | 5.8.0-1 |
| Red Hat | collectd, collectd-amqp, collectd-apache et 22 autres | pas de correctif indiqué |
| ubuntu 14.04-ESM | collectd | 5.4.0-3ubuntu2.2+esm1 |
| ubuntu 16.04-ESM | collectd | 5.5.1-1ubuntu0.1~esm1 |
Afficher les 81 entrées de 12 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| alpine 3.5 | collectd | 5.6.2-r1 |
| alpine 3.6 | collectd | 5.6.2-r1 |
| amazon linux 1 | collectd | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-amqp | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-apache | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-bind | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-chrony | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-curl | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-curl_xml | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-dbi | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-debuginfo | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-disk | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-dns | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-drbd | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-email | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-generic-jmx | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-gmond | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-hugepages | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-ipmi | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-iptables | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-ipvs | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-java | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-lua | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-lvm | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-mcelog | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-memcachec | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-mysql | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-netlink | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-nginx | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-notify_email | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-openldap | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-postgresql | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-python | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-rrdcached | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-rrdtool | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-snmp | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-snmp_agent | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-synproxy | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-utils | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-varnish | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-web | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_http | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_sensu | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-write_tsdb | 5.8.0-2.19.amzn1 |
| amazon linux 1 | collectd-zookeeper | 5.8.0-2.19.amzn1 |
| amazon linux 1 | libcollectdclient | 5.8.0-2.19.amzn1 |
| amazon linux 1 | libcollectdclient-devel | 5.8.0-2.19.amzn1 |
| amazon linux 1 | perl-Collectd | 5.8.0-2.19.amzn1 |
| debian 11 | collectd | 5.8.0-1 |
| debian 12 | collectd | 5.8.0-1 |
| debian 13 | collectd | 5.8.0-1 |
| debian 8 | collectd | pas de correctif indiqué |
| debian 9 | collectd | pas de correctif indiqué |
| echo | collectd | 5.8.0-1 |
| Red Hat | collectd | pas de correctif indiqué |
| Red Hat | collectd-amqp | pas de correctif indiqué |
| Red Hat | collectd-apache | pas de correctif indiqué |
| Red Hat | collectd-curl | pas de correctif indiqué |
| Red Hat | collectd-curl_json | pas de correctif indiqué |
| Red Hat | collectd-curl_xml | pas de correctif indiqué |
| Red Hat | collectd-dbi | pas de correctif indiqué |
| Red Hat | collectd-dns | pas de correctif indiqué |
| Red Hat | collectd-generic-jmx | pas de correctif indiqué |
| Red Hat | collectd-ipmi | pas de correctif indiqué |
| Red Hat | collectd-iptables | pas de correctif indiqué |
| Red Hat | collectd-ipvs | pas de correctif indiqué |
| Red Hat | collectd-java | pas de correctif indiqué |
| Red Hat | collectd-lvm | pas de correctif indiqué |
| Red Hat | collectd-mysql | pas de correctif indiqué |
| Red Hat | collectd-netlink | pas de correctif indiqué |
| Red Hat | collectd-ping | pas de correctif indiqué |
| Red Hat | collectd-python | pas de correctif indiqué |
| Red Hat | collectd-rrdcached | pas de correctif indiqué |
| Red Hat | collectd-rrdtool | pas de correctif indiqué |
| Red Hat | collectd-sensors | pas de correctif indiqué |
| Red Hat | collectd-snmp | pas de correctif indiqué |
| Red Hat | collectd-virt | pas de correctif indiqué |
| Red Hat | collectd-write_riemann | pas de correctif indiqué |
| Red Hat | perl-Collectd | pas de correctif indiqué |
| ubuntu 14.04-ESM | collectd | 5.4.0-3ubuntu2.2+esm1 |
| ubuntu 16.04-ESM | collectd | 5.5.1-1ubuntu0.1~esm1 |
Références
- https://access.redhat.com/errata/RHSA-2018:0252
- https://access.redhat.com/errata/RHSA-2018:0299
- https://access.redhat.com/errata/RHSA-2018:0560
- https://access.redhat.com/errata/RHSA-2018:1605
- https://access.redhat.com/errata/RHSA-2018:2615
- https://access.redhat.com/security/cve/CVE-2017-16820
- https://bugs.debian.org/881757
- https://github.com/collectd/collectd/commit/d16c24542b2f96a194d43a73c2e5778822b9cb47