CVE-2026-45686— OpenTelemetry OBI Memcached载荷溢出崩溃漏洞
Possible ATT&CK Techniques 1AI
T1499 · Endpoint Denial of ServiceAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| open-telemetry | opentelemetry-ebpf-instrumentation | >= 0.7.0, < 0.9.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-45686の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
OpenTelemetry eBPF Instrumentation: Memcached payload length overflow can crash OBI
ソース: NVD (National Vulnerability Database)
脆弱性説明
OpenTelemetry eBPF Instrumentation provides eBPF instrumentation based on the OpenTelemetry standard. From version 0.7.0 to before version 0.9.0, a remotely reachable integer overflow in OBI's memcached text protocol parser can crash the OBI process and cause denial of service. When parsing memcached storage commands such as set, add, replace, append, prepend, or cas, OBI accepts extremely large <bytes> values and adds the payload delimiter length without checking for overflow. A crafted request with <bytes> set to math.MaxInt or math.MaxInt-1 causes the computed payload length to wrap negative and triggers a runtime panic in LargeBufferReader.Peek. This issue has been patched in version 0.9.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
整数溢出或超界折返
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| open-telemetry | opentelemetry-ebpf-instrumentation | >= 0.7.0, < 0.9.0 | - |
II. CVE-2026-45686の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 6203 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-45686のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-45686 厂商安全公告 (1)
CVE-2026-45686 厂商页面 (1)
Same Patch Batch · open-telemetry · 2026-06-02 · 10 CVEs total
| CVE-2026-45685 | 7.5 HIGH | OpenTelemetry eBPF Instrumentation: MongoDB parser panics on malformed wire messages |
| CVE-2026-45678 | 7.5 HIGH | OpenTelemetry eBPF Instrumentation: Postgres BIND parsing can panic on malformed payloads |
| CVE-2026-45679 | 6.5 MEDIUM | OpenTelemetry eBPF Instrumentation: Redis error text is exported in span status messages |
| CVE-2026-45681 | 5.9 MEDIUM | OpenTelemetry eBPF Instrumentation: CPU-mismatch fallback uses 256-byte buffer with 8KB si |
| CVE-2026-45680 | 5.9 MEDIUM | OpenTelemetry eBPF Instrumentation: Unbounded BPF internal metrics replay can exhaust CPU |
| CVE-2026-45676 | 5.5 MEDIUM | OpenTelemetry eBPF Instrumentation: Unsafe fastelf parsing allows malformed ELF to crash a |
| CVE-2026-45682 | 5.1 MEDIUM | OpenTelemetry eBPF Instrumentation: CappedConcurrentHashMap leaks keys after removals |
| CVE-2026-45684 | 4.9 MEDIUM | OpenTelemetry eBPF Instrumentation: Log enricher writev path can overread and overwrite us |
| CVE-2026-45683 | 3.8 LOW | OpenTelemetry eBPF Instrumentation: Java TLS ioctl kprobe allows kernel memory disclosure |
IV. 関連脆弱性
- CVE-2026-45685
OpenTelemetry eBPF Instrumentation: MongoDB parser panics on - CVE-2026-45684
OpenTelemetry eBPF Instrumentation: Log enricher writev path - CVE-2026-45683
OpenTelemetry eBPF Instrumentation: Java TLS ioctl kprobe al - CVE-2026-45681
OpenTelemetry eBPF Instrumentation: CPU-mismatch fallback us - CVE-2026-45680
OpenTelemetry eBPF Instrumentation: Unbounded BPF internal m
同じベンダー: open-telemetry
- CVE-2026-45685
OpenTelemetry eBPF Instrumentation: MongoDB parser panics on - CVE-2026-45684
OpenTelemetry eBPF Instrumentation: Log enricher writev path - CVE-2026-45683
OpenTelemetry eBPF Instrumentation: Java TLS ioctl kprobe al - CVE-2026-45681
OpenTelemetry eBPF Instrumentation: CPU-mismatch fallback us - CVE-2026-45680
OpenTelemetry eBPF Instrumentation: Unbounded BPF internal m
同じ弱点: CWE-190
- CVE-2026-10118
Poppler: integer overflow in poppler splashoutputdev::tiling - CVE-2026-10268
janet-lang janet marsh.c unmarshal_one_fiber integer overflo - CVE-2026-46384
iskorotkov/avro: Integer Overflow in Avro Decoder - CVE-2026-24214
NVIDIA Triton Inference Server 输入验证错误漏洞 - CVE-2026-24210
NVIDIA Triton Inference Server 输入验证错误漏洞
V. CVE-2026-45686へのコメント
まだコメントはありません