CVE-2026-45686 in opentelemetry-ebpf-instrumentation
الملخص
بحسب VulDB • 02/06/2026
توفر أداة OpenTelemetry eBPF Instrumentation أدوات قياس (instrumentation) تعتمد على eBPF وفق معيار OpenTelemetry. من الإصدار 0.7.0 وحتى ما قبل الإصدار 0.9.0، يمكن أن يؤدي تجاوز عدد صحيح (integer overflow) قابل للوصول عن بُعد في مُحلل بروتوكول النصوص الخاص بـ memcached في OBI إلى تعطل عملية OBI وتسبب في حجب الخدمة (Denial of Service). عند تحليل أوامر تخزين memcached مثل set وadd وreplace وappend وprepend أو cas، تقبل OBI قيمًا كبيرة جدًا وتضيف طول فاصل الحمولة (payload delimiter) دون التحقق من وجود تجاوز. يؤدي طلب مُعدّ بعناية (crafted request) حيث يتم تعيين القيمة إلى math.MaxInt أو math.MaxInt-1 إلى لف الطول المحسوب للحمولة إلى قيمة سالبة، مما يُطلق حالة ذعر في وقت التشغيل (runtime panic) في LargeBufferReader.Peek. تم إصلاح هذه المشكلة في الإصدار 0.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.