PT-2026-41791
CVE-2026-45686
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أداة قياس OpenTelemetry eBPF من الإصدار 0.7.0 حتى 0.8.x
الوصف
يوجد تجاوز سعة عدد صحيح في محلل بروتوكول النص memcached الخاص بـ OpenTelemetry eBPF Instrumentation (OBI). عند تحليل أوامر تخزين memcached مثل
set أو add أو replace أو append أو prepend أو cas، يقبل النظام قيمًا كبيرة جدًا للمتغير bytes ويضيف طول محدد الحمولة دون التحقق من وجود تجاوز سعة. يؤدي الطلب المصمم خصيصًا، حيث يتم تعيين bytes إلى math.MaxInt أو math.MaxInt-1، إلى تحول طول الحمولة المحسوب إلى قيمة سالبة، مما يؤدي إلى حدوث حالة ذعر في وقت التشغيل داخل الدالة LargeBufferReader.Peek(). وقد يؤدي ذلك إلى حدوث هجوم عن بعد لرفض الخدمة (DoS)، مما يتسبب في تعطل عملية OBI وفقدان عملية جمع بيانات القياس عن بُعد.التوصيات
تحديث أداة قياس OpenTelemetry eBPF إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾