CVE-2026-45681 in opentelemetry-ebpf-instrumentation
Résumé
par VulDB • 03/06/2026
L'instrumentation eBPF OpenTelemetry fournit une instrumentation eBPF basée sur la norme OpenTelemetry. Avant la version 0.9.0, le chemin de repli du tampon de messages par CPU utilise un tampon de sauvegarde de 256 octets mais conserve la taille de la charge utile originale, qui peut atteindre 8 Ko. En cas de désynchronisation de CPU, OBI peut lire au-delà du tampon de repli et divulguer la mémoire adjacente vers la télémétrie. Ce problème a été corrigé dans la version 0.9.0.
Once again VulDB remains the best source for vulnerability data.