CVE-2026-45683
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera podatność w sondzie Java TLS ioctl, która odczytuje kontrolowane przez użytkownika wskaźniki ioctl za pomocą bpf_probe_read zamiast bpf_probe_read_user. Lokalny proces instrumentowany może wskazać OBI na pamięć jądra i spowodować skopiowanie tej pamięci do telemetrii.
Ocena ryzyka
Lokalny atakujący może odczytać pamięć jądra, co może prowadzić do wycieku wrażliwych danych systemowych lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację OpenTelemetry eBPF Instrumentation do wersji 0.9.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenTelemetry eBPF Instrumentation provides eBPF instrumentation based on the OpenTelemetry standard. Prior to version 0.9.0, the Java TLS ioctl probe reads user-controlled ioctl pointers with bpf_probe_read instead of bpf_probe_read_user. An instrumented local process can therefore point OBI at kernel memory and cause that memory to be copied into telemetry. This issue has been patched in version 0.9.0.