CVE-2026-83603
Netdata: ndsudo 임의 socket_path를 통한 로컬 루트 → fail2ban-client Pickle RCE
- 게시됨
- 2026. 9. 22.
- 업데이트됨
- 2026. 9. 22.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 11. 4.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N낮음 · 다음 30일
- 백분위수
- 25.2%
- 모델 날짜
- 2026. 11. 4.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Netdata는 오픈 소스 관측 가능성 도구입니다. 2.10.4 이전 버전에서 setuid-root ndsudo 헬퍼 명령인 src/collectors/utils/ndsudo.c의 fail2ban-client-status-socket은 권한이 낮은 netdata 서비스 계정이 제어하는 --socket_path를 허용합니다. 이 계정은 root fail2ban-client를 악성 UNIX 소켓으로 유도할 수 있으며, fail2ban/client/csocket.py의 CSocket.receive()는 반환된 데이터를 pickle.loads()에 전달하여 fail2ban-client가 설치된 시스템에서 공격자가 제어하는 코드가 root 권한으로 실행되도록 허용합니다. 이 문제는 버전 2.10.4 및 nightly 빌드 2.10.0-782-nightly에서 수정되었습니다.
소스
ZDI-CAN-28834/CVE-2026-83603에 대한 PoC로, netdata와 fail2ban-client를 이용한 로컬 권한 상승을 가능하게 합니다
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.