PT-2026-51617 · Unknown · Opentelemetry-Ebpf-Profiler
CVE-2026-48496
·
Publicado
2026-06-23
·
Atualizado
2026-09-12
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
opentelemetry-ebpf-profiler versões anteriores a 0.0.202622
Description
Um processo sem privilégios pode causar a negação de serviço no agente ebpf-profiler ao fazer com que a goroutine
processPIDEvents seja bloqueada indefinidamente. Isso ocorre quando a goroutine permanece travada na chamada de sistema openat2, impedindo a análise de novos arquivos ELF (Executable and Linkable Format) e tornando o profiler inoperante.Recommendations
Atualize para a versão 0.0.202622.
Exploit
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opentelemetry-Ebpf-Profiler