Vulnerabilidad en OpenTelemetry eBPF Instrumentationn de open-telemetry (CVE-2026-45678)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

02/06/2026

Última modificación:

22/07/2026

Descripción

OpenTelemetry eBPF Instrumentation proporciona instrumentación eBPF basada en el estándar OpenTelemetry. Antes de la versión 0.9.0, el analizador del protocolo Postgres asume que las cargas útiles de los mensajes BIND contienen un nombre de portal válido terminado en NUL. Una carga útil manipulada vacía o sin terminar puede hacer que OBI rebase el final del búfer capturado y entre en pánico. Este problema ha sido parcheado en la versión 0.9.0.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto