CVE-2026-45684

Orta

Açıklama

OpenTelemetry eBPF Instrumentation, OpenTelemetry standardına dayalı eBPF instrumentasyonu sağlar. Versiyon 0.7.0 ile versiyon 0.9.0 öncesi arasında, OBI'nin log zenginleştiricisi, yalnızca ilk iovec girişini okuyup toplam iov_iter.count değerini kopya uzunluğu olarak kullanarak writev tamponlarını hatalı işler. Log enjeksiyonu etkinleştirildiğinde, özel olarak hazırlanmış çok bölümlü bir writev çağrısı, OBI'nin ilk bölümün ötesindeki belleği okumasına ve üzerine yazmasına neden olabilir. Bu sorun versiyon 0.9.0'da düzeltilmiştir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Opentelemetry Ebpf Instrumentation

Yayın2 Haz 2026

İlk görülme2 Haz 2026

Zayıflık türüCWE-126CWE-126 CWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

opentelemetry ebpf_instrumentation0.9.0 ya da sonraki bir sürüm
go.opentelemetry.io/obi0.9.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opentelemetry ebpf_instrumentation	0.7.0 ≤ v < 0.9.0	0.9.0
go.opentelemetry.io/obiGo	0.7.0 ≤ v < 0.9.0	0.9.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.