Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。バージョン 0.11.0 から 1.44.0では、OpenTracingブリッジのbridgeSpanに同期されていないextraBaggageItemsマップが含まれているため、パニックを引き起こす可能性があります。
    Go マップは同時読み取り/書き込みアクセス、同時 SetBaggageItem、および相関に対して安全ではないためです。同じフックされた bridgeSpan での MapFromContext 呼び出しは、マップの同時読み取りとマップの書き込み、または同時マップの反復とマップの書き込みなどの致命的なランタイムエラーを発生させてプロセスを終了させ、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.45.0 で修正されています。(CVE-2026-45404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45404

medium Nessus プラグイン ID 340711

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 31, 2026, 10:57 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608312257
バージョン 1.1 Aug 26, 2026, 11:45 PM New Plugin Feed: 202608262345