PT-2026-41785
CVE-2026-45680
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry eBPF Instrumentation الأقدم من 0.9.0
الوصف
يقوم OpenTelemetry eBPF Instrumentation (OBI) بإعادة تشغيل نتائج استشعار BPF في ملاحظات الرسم البياني عن طريق تكرار العملية مرة واحدة لكل عدد تشغيل مسجل. في الأنظمة المزدحمة، قد يصبح الفرق في عدد مرات التشغيل كبيرًا جدًّا، مما يتسبب في قضاء مُصدِّر المقاييس وقتًا مفرطًا من وحدة المعالجة المركزية (CPU) في حلقة ضيقة خلال كل فترة جمع. يحدث هذا لأن الدالة
calculateStats() تحسب deltaCount على أنه الفرق بين bp.runCount وbp.prevRunCount دون تطبيق حد أقصى. ثم يقوم أداة التصدير بالتكرار عبر probeMetrics وتنفيذ حلقة بناءً على metric.count، مستدعيًا الدالة BpfProbeLatency() لكل نتيجة مسجلة على حدة. ونتيجة لذلك، يصبح استهلاك وحدة المعالجة المركزية (CPU) متناسبًا مع عدد نتائج المسبار بدلاً من عدد سلاسل المقاييس، مما قد يؤدي إلى مشكلة في التوافر في مسار المقاييس الداخلية عند تتبع أحمال العمل ذات الحجم الكبير.التوصيات
التحديث إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾