CVE-2026-45676 in opentelemetry-ebpf-instrumentation
要約
〜によって VulDB • 2026年06月02日
OpenTelemetry eBPF Instrumentationは、OpenTelemetry標準に基づくeBPFインスツルメンテーションを提供します。バージョン0.9.0より前では、OBIのELFパーサは実行ファイルからのセクションオフセット、カウント、および文字列オフセットを信頼していました。悪意のあるローカルELFファイルにより、OBIが無効なセクションポインタを間接参照したり、文字列テーブルを越えてスライスしたりすることが可能となり、エージェントがプロセスの言語を判定する際にパニックを引き起こします。この問題はバージョン0.9.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.