PT-2026-41782
CVE-2026-45676
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry eBPF Instrumentation الأقدم من 0.9.0
الوصف
يعتمد محلل ELF البديل على إزاحات الأقسام، وعددها، وإزاحات السلاسل الواردة في الملفات القابلة للتنفيذ. ويمكن لملف ELF محلي مصمم خصيصًا أن يتسبب في قيام الوكيل بإلغاء مرجعية مؤشرات أقسام غير صالحة أو تجاوز جداول السلاسل، مما يؤدي إلى حدوث حالة ذعر أثناء تحديد لغة العملية. ينتج عن ذلك هجوم محلي لرفض الخدمة (DoS) يستهدف وكيل القياس عن بُعد، مما يسمح لمستخدم محلي بتعطيل الوكيل ومقاطعة قابلية المراقبة لأحمال العمل الأخرى. تشمل التفاصيل الفنية دالة
matchExeSymbols() التي تتكرر عبر الأقسام باستخدام سياق fastelf غير مصدق عليه، ودالتي GetCStringUnsafe() وReadStruct() اللتين تقومان بعمليات تقطيع وتحويل مؤشرات غير آمنة دون حماية ضد الإزاحات خارج النطاق أو السالبة. بالإضافة إلى ذلك، تثق الدالة NewElfContextFromData() في قيم Shoff وShnum وPhnum الواردة من رأس ملف ELF دون التحقق من صحة الإزاحات.التوصيات
التحديث إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾