FICHE CVE

CVE-2026-10722

Publiée le 2026-06-03 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les installations de Cilium eBPF jusqu'à la version 0.21.0 sont affectées par une erreur de dépassement d'entier (integer overflow). Un utilisateur local disposant d'un accès au compte de base peut exploiter cette faille pour potentiellement faire planter ou déstabiliser le système. Comme elle nécessite une authentification locale et ne comporte pas de prérequis complexes, elle est relativement facile à exécuter si un attaquant a déjà réussi à s'introduire sur le serveur.

CVSS 4.01.9 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-06-03

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been found in cilium ebpf up to 0.21.0. This affects the function loadRawSpec of the file btf/btf.go of the component LoadCollectionSpec/LoadCollectionSpecFromReader. Such manipulation of the argument offset leads to integer overflow. The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used. The name of the patch is 533dfc82fd228bfadf42ea7180c39de7d9af47fa. A patch should be applied to remediate this issue.