Heimdall Security Logo

CVE-2026-10722

Vulnérabilité moyenne dans ebpf (cilium)

CVSS 4.8 · Moyenne
EPSS 0.2%
cilium•ebpf•Versions : 0.11, 0.4, 0.13, 0.16, 0.1, 0.19, 0.18, 0.12, 0.21.0, 0.20, 0.7, 0.9, 0.8, 0.10, 0.2, 0.5, 0.14, 0.15, 0.17, 0.3, 0.6

Description

A vulnerability has been found in cilium ebpf up to 0.21.0. This affects the function loadRawSpec of the file btf/btf.go of the component LoadCollectionSpec/LoadCollectionSpecFromReader. Such manipulation of the argument offset leads to integer overflow. The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used. The name of the patch is 533dfc82fd228bfadf42ea7180c39de7d9af47fa. A patch should be applied to remediate this issue.

Gravité et risque d'exploitation

CVE-2026-10722 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.0 % des CVE référencées.

Que faire ?

  • Vérifiez si ebpf (versions 0.11, 0.4, 0.13, 0.16, 0.1, 0.19, 0.18, 0.12, 0.21.0, 0.20, 0.7, 0.9, 0.8, 0.10, 0.2, 0.5, 0.14, 0.15, 0.17, 0.3, 0.6) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE