CVE-2026-45676 in opentelemetry-ebpf-instrumentationinfo

Zusammenfassung

von VulDB • 02.06.2026

Die OpenTelemetry eBPF-Instrumentierung bietet eBPF-Instrumentierung basierend auf dem OpenTelemetry-Standard. Vor Version 0.9.0 vertraut der Ersatz-ELF-Parser von OBI auf Abschnittsversätze, -anzahlen und Zeichenfolgenversätze aus der ausführbaren Datei. Eine speziell angefertigte lokale ELF-Datei kann dazu führen, dass OBI ungültige Abschnittszeiger dereferenziert oder über Zeichenfolgentabellen hinausschreibt, was dazu führt, dass der Agent beim Bestimmen der Prozesssprache abstürzt. Dieses Problem wurde in Version 0.9.0 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

GitHub M

Reservieren

12.05.2026

Veröffentlichung

02.06.2026

Moderieren

akzeptiert

Eintrag

VDB-368005

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!