CVE-2026-45683

إصدارات OpenTelemetry eBPF Instrumentation الأقدم من 0.9.0

يستخدم مسبار ioctl الخاص بـ Java TLS الدالة bpf probe read بشكل غير صحيح بدلاً من bpf probe read user عند قراءة مؤشرات ioctl التي يتحكم فيها المستخدم. يحدث هذا داخل خطاف kprobe do vfs ioctl، الذي يعامل الحجة الثالثة لـ ioctl على أنها مخزن مؤقت منظم ويقرأ حقولًا مثل بايت العملية من arg، وبيانات الوصف الوصفية للاتصال من arg + 1، وطول الحمولة من arg + 1 + sizeof(connection info t). إذا كان الطول أكبر من الصفر، يتم تمرير المؤشر إلى الدالة handle buf with connection().

نظرًا لأن المؤشر ينشأ في مساحة المستخدم، فإن استخدام bpf probe read يسمح لعملية محلية مجهزة بأدوات الرصد بتوفير مؤشر للنواة، مما يتيح تسريب الذاكرة الموجودة في النواة إلى أنظمة القياس عن بُعد. وينتج عن ذلك ثغرة أساسية في الكشف عن ذاكرة النواة المحلية في عمليات النشر التي تدعم بروتوكول TLS في Java.

التحديث إلى الإصدار 0.9.0.