Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go Contrib は、OpenTelemetry-Go 用のサードパーティパッケージのコレクションです。バージョン 0.37.0 およびバージョン 0.46.0より前の で起動されている grpc Unary Server Interceptor は、標準装備の grpc Unary Server Interceptor により、無制限のカーディナリティを持つラベル「net.peer.sock.addr」および「net.peer.sock.port」を追加します。悪意のあるリクエストが多数送信されると、サーバーがメモリを使い果たす可能性があります。攻撃者は、リクエスト用のピアアドレスとポートを簡単にフラッディングできます。バージョン 0.46.0には、この問題の修正が含まれています。影響を受けないようにする回避策として、属性を削除するビューを使用できます。他の方法は、「otelgrpc.WithMeterProvider」オプションを「noop.NewMeterProvider」で渡すことにより、grpc メトリクスインストルメンテーションを無効にすることです。
    (CVE-2023-47108)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-47108

high Nessus プラグイン ID 227228

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.4 Nov 7, 2025, 12:32 PM Plugin metadata Plugin Feed: 202511071232
バージョン 1.2 Aug 23, 2025, 2:29 AM CVSS metrics ("CVSSv2 score" set to 5.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on CVE-2023-47108, severity decreased from "High" to "Medium") CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508230229
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723