已开启
fix(cve): 修复 CVE-2026-83601 在 netdata 中的漏洞 #49
fix(cve): 修复 CVE-2026-83601 在 netdata 中的漏洞 #49
已开启
infra_team创建于 9月26日
infra_team
9月26日

当前PR是否有AI参与:

[ ] 否

[x] Yes
__1. AI Agent 平台: Claude Code / CVE Agent Team
__2. AI 模型 : glm-5.3-flash
__3. Prompt 上下文 : CVE 漏洞修复全流程:归属分析、修复方案设计(backport/upgrade)、patch 生成、SPEC 文件修改(Patch/Version/Release/Changelog)、本地构建验证(rpmbuild -bp)

PR功能描述 / 为什么需要这个合入:

  • 🔍 全量审计声明:本项目已基于上游主分支执行全量补丁审计
  • CVE: CVE-2026-83601
  • 策略:backport
  • 改动详情:
    • 新增 Patch3: fix-pluginsd-slot-bounds-CVE-2026-83601.patch —— backport 上游 commit 034a774f689ac01488fc261ca729ce0875819b1b 并适配 2.2.6:pluginsd_parser.h 新增 PLUGINSD_CHART_SLOT_MAX/PLUGINSD_DIMENSION_SLOT_MAX 上界常量;pluginsd_internals.h 的 pluginsd_parse_rrd_slot 增加 max_slot 形参与上界校验(超限记限频 WARNING 并置 slot=0)、pluginsd_rrddim_put_to_slot 的 reallocz 前增加分配溢出 internal_fatal 纵深防护;pluginsd_parser.c 6 个调用点、pluginsd_replication.c 3 个调用点补传 max_slot(含 2.2.6 特有 v2 路径 pluginsd_begin_v2/pluginsd_set_v2)
    • netdata.spec:新增 Patch3 声明与 %patch -P3 -p1,Release 3 -> 4,%changelog 增加 2.2.6-4 条目

该PR关联的issue

(格式为fixes #<issue号>, 或者resolves #<issue号>): fixes #37

希望检视人员了解:

likedislike
合并受阻
Iinfra_team
9月26日 创建了 pull request,commit ff2ba495
Iinfra_team
9月26日 关联了issue:CVE-2026-83601
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:ai-co-authored
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

当前仓库存在以下 保护分支 :

Protected Branch Version Release
master 2.2.6 3
openEuler-26.09-DevStation 2.2.6 3
openEuler-26.09 2.2.6 2
openEuler-24.03-LTS-SP4 1.42.1 2
openEuler-24.03-LTS-SP3 1.42.1 2
openEuler-24.03-LTS-SP1 1.42.1 2
openEuler-24.03-LTS-Next 1.42.1 2
openEuler-22.03-LTS-SP4 1.39.1 1
openEuler-20.03-LTS-SP4 1.39.1 3
fix-dbengine-workload-crash 2.2.6 3

评论 /sync <branch1> <branch2> ... 可将当前 PR 修改同步到其它分支(创建同步 PR):
a) 如果当前 PR 是 Open 状态,同步操作将延迟到 PR 被合并时执行
b) 如果当前 PR 已经 Merged,将立即执行同步操作

注意:

  1. /sync 命令可以指定同步到多个分支,仅最后一个 /sync 命令生效
  2. 如果创建的同步 PR 不正确,可通过向同步 PR 的源分支提交轻量级 PR 完善,或使用 /close 命令关闭
likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:ai-includes-code
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/netdata/12/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:ci_processing
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:ai-compliance-successful
openeuler-ci-botopeneuler-ci-bot成员
9月26日 将licihua,dillon_chen,overweight,zhujianwei001,xujing99,shenyangyang设为审查人
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:sig/Base-service
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

Welcome To openEuler Community

Hey @infra_team , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: Base-service ,
and any of the maintainers: @dillon_chen, @licihua, @overweight, @shenyangyang, @xujing99, @zhujianwei001 ,
and any of the committers: @caodongxia, @cherry530, @lyn1001 .

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:openeuler-cla/yes
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/netdata/12/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/netdata/12/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:
Check Name Build Result 详情 Build Details
check_binary_file ⚠WARNING • 压缩包解压失败,请检查压缩文件格式是否正确 #12
check_lfsconfig ☑EXCLUDE
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ❌FAILED #12
aarch64 check_build ❌FAILED #12
likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:
likedislike
Iinfra_team
9月26日 预合并成功(commit_id: 9ab8c6044124ba43408bf4da3fbdec5acf8fdd06)
Iinfra_team
9月26日 强制推送  1 个提交:1b2c90c4-fix(cve): 修复 CVE-2026-83601 在 netdata 中的漏洞
Iinfra_team
9月26日 预合并成功(commit_id: 2e338d49f1ae8907385e7e7c52bbe214ab203260)
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/netdata/13/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 删除了label:ci_failed
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:ci_processing
openeuler-ci-botopeneuler-ci-bot成员
9月26日 删除了label:openeuler-cla/yes
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:openeuler-cla/yes
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

CLA Signature Pass

infra_team, thanks for your pull request. All authors of the commits have signed the CLA. 👍

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/netdata/13/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/netdata/13/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:
Check Name Build Result 详情 Build Details
check_binary_file ⚠WARNING • 压缩包解压失败,请检查压缩文件格式是否正确 #13
check_lfsconfig ☑EXCLUDE
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ✅SUCCESS #13
check_install ✅SUCCESS
check_license ✅SUCCESS
aarch64 check_build ✅SUCCESS #13
check_install ✅SUCCESS
check_license ✅SUCCESS
likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月26日 添加了label:ci_successful
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:

如下为接口变更检查结果,目标分支为master,请PR提交者check差异信息

Arch Name Check Items Rpm Name Check Result Build Details
compare_package(x86_64) add_rpms ✅SUCCESS #13
delete_rpms ✅SUCCESS
rpm_cmd ✅SUCCESS
rpm_config ✅SUCCESS
rpm_files ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
rpm_service ✅SUCCESS
rpm_symbol ✅SUCCESS
compare_package(aarch64) add_rpms ✅SUCCESS #13
delete_rpms ✅SUCCESS
rpm_cmd ✅SUCCESS
rpm_config ✅SUCCESS
rpm_files ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
rpm_service ✅SUCCESS
rpm_symbol ✅SUCCESS
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月26日 评论:
likedislike