OpenTelemetry eBPF 계측은 OpenTelemetry 표준을 기반으로 eBPF 계측을 제공합니다. 버전 0.9.0 이전에는 CPU당 메시지 버퍼 대체 경로가 256바이트 백업 버퍼를 사용하지만 최대 8KB까지 가능한 원래 페이로드 크기를 유지합니다. CPU 불일치가 발생하면 OBI는 대체 버퍼 이상을 읽고 인접한 메모리를 원격 측정으로 누출할 수 있습니다. 이 문제는 버전 0.9.0에서 패치되었습니다.
OpenTelemetry eBPF 계측은 OpenTelemetry 표준을 기반으로 eBPF 계측을 제공합니다. 버전 0.9.0 이전에는 CPU당 메시지 버퍼 대체 경로가 256바이트 백업 버퍼를 사용하지만 최대 8KB까지 가능한 원래 페이로드 크기를 유지합니다. CPU 불일치가 발생하면 OBI는 대체 버퍼 이상을 읽고 인접한 메모리를 원격 측정으로 누출할 수 있습니다. 이 문제는 버전 0.9.0에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 59.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 59.00 |
VPI 공식 vpi-v1 기준
| 소스 | CVSS 버전 | 기본 점수 | 심각도 | 벡터 문자열 | 평가일 |
|---|---|---|---|---|---|
| NVDNIST | 3.1 | 5.9 | MEDIUM | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N | 2026. 06. 03. |
| OSV3rd | 3.1 | 5.9 |
| CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
| 2026. 05. 19. |