CVE-2026-10722
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Biblioteka cilium ebpf do wersji 0.21.0 zawiera podatność w funkcji loadRawSpec pliku btf/btf.go. Manipulacja argumentem offset prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego ataku prowadzącego do nieoczekiwanego zachowania lub potencjalnej eskalacji uprawnień w systemie wykorzystującym bibliotekę.
Rekomendacja
Zaleca się zastosowanie łatki dostępnej pod identyfikatorem 533dfc82fd228bfadf42ea7180c39de7d9af47fa lub aktualizację do nowszej wersji biblioteki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in cilium ebpf up to 0.21.0. This affects the function loadRawSpec of the file btf/btf.go of the component LoadCollectionSpec/LoadCollectionSpecFromReader. Such manipulation of the argument offset leads to integer overflow. The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used. The name of the patch is 533dfc82fd228bfadf42ea7180c39de7d9af47fa. A patch should be applied to remediate this issue.