PT-2026-41783
CVE-2026-45678
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry eBPF Instrumentation الأقدم من 0.9.0
الوصف
يفترض محلل بروتوكول Postgres خطأً أن حمولات رسائل
BIND تحتوي على اسم بوابة صالح منتهي بـ NUL. عند معالجة حمولة فارغة أو غير منتهية تم تصميمها خصيصًا، قد يقوم النظام بتقسيم البيانات إلى أجزاء تتجاوز نهاية المخزن المؤقت الملتقط، مما يؤدي إلى حدوث حالة ذعر في وقت التشغيل. يحدث هذا ضمن منطق حالة BIND حيث يحسب النظام portalLen ويقوم بتقسيم msg.data دون التحقق مما إذا كان المخزن المؤقت يحتوي على حرف إنهاء NUL أو عدد كافٍ من البايتات. قد يؤدي هذا إلى مشكلة في التوافر عن بُعد حيث يقوم المهاجم بإرسال حركة مرور Postgres مشوهة إلى خدمة خاضعة للمراقبة، مما يؤدي إلى تعطل الوكيل وإيقاف عملية جمع بيانات القياس عن بُعد.التوصيات
التحديث إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾