Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。バージョン 1.41.0 と 1.43.0 では、raw-length 拒否が削除され、「Parse」が任意の大きな/無効なバゲッジヘッダーとログエラーを処理し、サイズが大きすぎる入力を介した DoS が可能になります。バージョン 1.42.0 および 1.44.0 では、この問題が修正されます。(CVE-2026-41178)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41178

medium Nessus プラグイン ID 318810

バージョン 1.3