PT-2026-41786
CVE-2026-45681
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry eBPF Instrumentation الأقدم من 0.9.0
الوصف
يستخدم مسار الاحتياطي لمخزن الرسائل لكل وحدة معالجة مركزية (CPU) مخزنًا احتياطيًا سعة 256 بايت، لكنه يحتفظ بحجم الحمولة الأصلية، التي قد تصل إلى 8 كيلوبايت. في حالة حدوث عدم تطابق في وحدة المعالجة المركزية (CPU) بين سياقي المنتج والمستهلك، يمكن للنظام القراءة إلى ما وراء المخزن المؤقت الاحتياطي، مما يؤدي إلى تسرب البيانات المجاورة إلى نظام القياس عن بُعد. تؤثر هذه المشكلة بشكل خاص على مسار تتبع HTTP عندما يكون نشر السياق ممكّنًا، ومسار
tpinjector sock msg نشطًا، ويتم تكوين التقاط المخزن المؤقت الكبير لـ HTTP بحجم غير صفر. تتضمن التفاصيل الفنية fallback buf في msg buffer t واستخدام real size لقراءة بيانات الحمولة من u buf، مما يتسبب في قراءة زائدة عند استخدام المخزن المؤقت الاحتياطي الأصغر حجمًا.التوصيات
التحديث إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾