CVE-2026-44778 in Inspektor Gadget
要約
〜によって VulDB • 2026年09月15日
Inspektor Gadgetは、eBPFを使用してKubernetesクラスターおよびLinuxホスト上でデータ収集とシステム検査を行うためのツールセットおよびフレームワークです。バージョン0.28.0から0.53.1の間、pkg/uprobetracer/usdt.go内のUSDTノートパーサーにより、SEC("usdt/...") eBPFセクションを含むカスタムガジェットが作成されたELFバイナリにアタッチされると、特権を持たないコンテナによってInspektor Gadgetのプロセス（特権付き）のクラッシュまたはメモリ枯渇を招く可能性があります。getUsdtInfo()関数は、DescSizeが3つのアドレスフィールドに対して十分に大きいかどうかを検証せずに.note.stapsdtセクションを読み取るため、境界外スライス操作によるパニックを引き起こします。また、この関数は信頼できないNameSizeおよびDescSizeの値を使用してメモリ割り当てを行うため、ギガバイト単位のメモリを消費する可能性があります。さらに、パーサーはpanic recoveryなしでdebug/elfを呼び出すため、他の不正なELF構造体がプロセスを終了させる原因となります。Inspektor Gadgetに同梱されているどのガジェットもUSDTプローブを使用していないため、影響を受けるのはカスタムUSDTガジェットを使用するデプロイメントのみであり、示されたインパクトはコード実行や権限昇格ではなくサービス拒否（DoS）です。この問題はバージョン0.53.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.