目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-44778— Inspektor Gadget容器崩溃USDT解析器漏洞

一分钟漏洞结论

影响对象
inspektor-gadget inspektor-gadget
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Inspektor Gadget 是一套用于在 Kubernetes 集群和 Linux 主机上进行数据采集和系统检查的工具与框架，其底层基于 eBPF 技术。在 0.28.0 至 0.53.1 版本中， 中的 USDT 笔记解析器存在一个漏洞：当包含自定义 USDT gadget 的 eBPF 段（ ）绑定到精心构造的 ELF 二进制文件时，非特权容器有可能导致具有特权的 Inspektor Gadget 进程崩溃或耗尽其内存。 具体而言， 函数在读取 节时，未验证 是否足够容纳三个地址字段，从而可能引发越界切片

CVSS 2.9 · Low
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-44778 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Inspektor Gadget: Unprivileged container can crash USDT note parser via crafted ELF
来源: CVE Program / CVE List V5
Vulnerability Description
Inspektor Gadget is a set of tools and framework for data collection and system inspection on Kubernetes clusters and Linux hosts using eBPF. From 0.28.0 until 0.53.1, the USDT note parser in pkg/uprobetracer/usdt.go can allow an unprivileged container to crash or exhaust the memory of the privileged Inspektor Gadget process when a custom gadget containing a SEC("usdt/...") eBPF section attaches to a crafted ELF binary. The getUsdtInfo() function reads the .note.stapsdt section without validating that DescSize is large enough for three address fields, allowing an out-of-bounds slice operation to panic, and it uses untrusted NameSize and DescSize values for allocations that can consume gigabytes of memory. The parser also invokes debug/elf without panic recovery, allowing other malformed ELF structures to terminate the process. No gadget shipped by Inspektor Gadget uses USDT probes, so only deployments using custom USDT gadgets are affected, and the demonstrated impact is denial of service rather than code execution or privilege escalation. This issue is fixed in version 0.53.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
inspektor-gadget inspektor-gadget >= 0.28.0, < 0.53.1 -

二、漏洞 CVE-2026-44778 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-44778 的情报信息

请登录查看更多情报信息。

CVE-2026-44778 补丁与修复 (3)

CVE-2026-44778 厂商安全公告 (1)

CVE-2026-44778 厂商页面 (1)

IV. Related Vulnerabilities

Same product: inspektor-gadget
Same vendor: inspektor-gadget
Same weakness: CWE-20

V. Comments for CVE-2026-44778

暂无评论

发表评论