Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-cpp は、OpenTelemetry の C++ 実装です。リリース 1.27.0より前は、OTLP HTTPエクスポーター(トレース/メトリクス/ログ)は、サイズキャップなしでメモリ内のバイトベクトルに完全なHTTP応答を読み込みました。これは、構成されたコレクターエンドポイントが攻撃者の制御下にある場合(またはネットワークの攻撃者がエクスポーター接続を MITM できる場合)に、メモリの枯渇のために悪用可能です。この脆弱性は、opentelemetry-cpp リリース 1.27.0 で修正されています。(CVE-2026-44967)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44967

medium Nessus プラグイン ID 320923

バージョン 1.7