Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.15.0 から 1.42.0 へのCVE-2026-24051の修正により、Darwin ioreg コマンドは絶対パスを使用するように変更されましたが、BSD kenv コマンドは裸の名前を使用するままにしたため、BSD および Solaris プラットフォームで同じ PATH ハイジャック攻撃が可能になりました。この脆弱性は 1.43.0 で修正されました。(CVE-2026-39883)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39883

high Nessus プラグイン ID 306146

バージョン 1.7