CVE-2026-45685
Təsvir
OpenTelemetry eBPF Instrumentation, OpenTelemetry standartına əsaslanan eBPF instrumentasiyası təmin edir. Versiya 0.1.0-dan versiya 0.9.0-a qədər olan hissədə, yanlış formalaşdırılmış MongoDB wire mesajları MongoDB TCP parser-ində tutulmamış paniklərə səbəb ola bilər ki, bu da uzaqdakı autentifikasiya olunmamış hücumçuya telemetriya agentini sıradan çıxarmağa və xidmətdən imtinaya (DoS) səbəb olmağa imkan verir. Parser, giriş tam şəkildə yoxlanılmadan əvvəl hücumçunun nəzarət etdiyi xam şəbəkə yükləri üzərində işləyir, buna görə də tək bir xüsusi hazırlanmış mesaj təsirlənmiş proses və ya qovşaq üçün telemetriya toplama prosesini dayandıra bilər. Bu problem versiya 0.9.0-da aradan qaldırılıb.
Necə düzəltmək olar
- opentelemetry ebpf_instrumentation0.9.0 və ya daha yeni versiya
- go.opentelemetry.io/obi0.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry ebpf_instrumentation | 0.1.0 ≤ v < 0.9.0 | 0.9.0 |
| go.opentelemetry.io/obiGo | v < 0.9.0 | 0.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.