CVE-2026-10722
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 — wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wykryto podatność w cilium ebpf do wersji 0.21.0, która dotyczy funkcji loadRawSpec w pliku btf/btf.go. Manipulacja argumentem offset prowadzi do przepełnienia całkowitego.
Ocena ryzyka
Atak można przeprowadzić tylko z lokalnego środowiska, co ogranicza zasięg, ale ujawniona podatność może być wykorzystana przez osoby trzecie.
Rekomendacja
Zaleca się zastosowanie łatki o nazwie 533dfc82fd228bfadf42ea7180c39de7d9af47fa, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in cilium ebpf up to 0.21.0. This affects the function loadRawSpec of the file btf/btf.go of the component LoadCollectionSpec/LoadCollectionSpecFromReader. Such manipulation of the argument offset leads to integer overflow. The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used. The name of the patch is 533dfc82fd228bfadf42ea7180c39de7d9af47fa. A patch should be applied to remediate this issue.