CVE-2026-45684
Təsvir
OpenTelemetry eBPF Instrumentation, OpenTelemetry standartına əsaslanan eBPF instrumentasiyası təmin edir. Versiya 0.7.0-dan versiya 0.9.0-a qədər olan dövrdə, OBI-nin loq zənginləşdiricisi (log enricher), yalnız ilk iovec girişini oxuyub ümumi iov_iter.count dəyərindən kopya uzunluğu kimi istifadə etməklə writev buferlərini yanlış idarə edir. Loq injeksiyası aktiv olduqda, xüsusi hazırlanmış çoxseqmentli writev çağırışı OBI-ni birinci seqmentdən kənardakı yaddaşı oxumağa və üzərinə yazmağa məcbur edə bilər. Bu problem versiya 0.9.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- opentelemetry ebpf_instrumentation0.9.0 və ya daha yeni versiya
- go.opentelemetry.io/obi0.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry ebpf_instrumentation | 0.7.0 ≤ v < 0.9.0 | 0.9.0 |
| go.opentelemetry.io/obiGo | 0.7.0 ≤ v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.