| タイトル | opentelemetryのeBPF Instrumentationにおける複数の脆弱性 |
|---|---|
| 概要 | OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFの計測機能を提供します。バージョン0.9.0以前では、OBIは記録された実行回数ごとに一度ループを行い、BPFプローブのヒットをヒストグラム観測に反映していました。負荷の高いシステムでは、実行回数の差分が非常に大きくなり、メトリクスエクスポーターが収集間隔ごとに過度のCPU時間を狭いループで消費する原因となっていました。この問題はバージョン0.9.0で修正されています。 |
| 想定される影響 | ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年6月2日0:00 |
| 登録日 | 2026年6月5日10:50 |
| 最終更新日 | 2026年6月5日10:50 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| opentelemetry |
| eBPF Instrumentation 0.9.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月05日] 掲載 |
2026年6月5日10:50 |
| 概要 | OpenTelemetry eBPF Instrumentation provides eBPF instrumentation based on the OpenTelemetry standard. Prior to version 0.9.0, OBI replays BPF probe hits into histogram observations by looping once per recorded run count. On busy systems, the run-count delta can become very large, causing the metrics exporter to spend excessive CPU time in a tight loop every collection interval. This issue has been patched in version 0.9.0. |
|---|---|
| 公表日 | 2026年6月3日1:16 |
| 登録日 | 2026年6月3日4:18 |
| 最終更新日 | 2026年6月4日1:51 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:opentelemetry:ebpf_instrumentation:*:*:*:*:*:go:*:* | 0.9.0 | ||||