PT-2026-41789
CVE-2026-45684
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أدوات قياس OpenTelemetry eBPF من الإصدار 0.7.0 حتى 0.8.x
الوصف
يقوم مُثري السجلات (log enricher) بمعالجة مخازن
writev بشكل خاطئ، حيث يقرأ فقط الإدخال الأول من iovec بينما يستخدم إجمالي iov iter.count كطول النسخ. عند تمكين حقن السجلات، يمكن أن يؤدي استدعاء writev متعدد المقاطع المصمم خصيصًا إلى قيام البرنامج بقراءة الذاكرة والكتابة فوقها بما يتجاوز المقطع الأول. يحدث هذا لأن الدالة fill iov() تحلّ فقط struct iovec واحدًا، في حين أن الدالة write() تستخدم إجمالي عدد البايتات عبر جميع المقاطع. يمكن أن يؤدي هذا الخلل في أمان الذاكرة إلى تلف مخازن التطبيق المجاورة، أو تسرب الذاكرة إلى أحداث السجل، أو عدم استقرار العملية.التوصيات
قم بالتحديث إلى الإصدار 0.9.0.
كحل مؤقت، قم بتعطيل ميزة حقن السجل لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾