Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。バージョン 0.21.0 より前では、エクスポーターがバックプレッシャされている間に攻撃者主導のログエミッションが非同期エクスポートバッファを満たすと、go.opentelemetry.io/otel/sdk/log BatchingProcessor がタイトな CPU ループに陥る可能性があります。NewBatchingProcessor はエクスポーターを newBufferExporter(exporter, 1) でラップし、ポーリングループはキューを呼び出します。キューが batchSize 以上にとどまる場合は常に pollTrigger を直ちにシグナルを送る前に、TryDequeue と bufferExporter.EnqueueExport。非ブロッキング EnqueueExport の失敗はキューの長さを変更しないため、プロセッサーはティッカーを待たずに繰り返し再試行するため、CPU を使い果たし、埋め込みプロセスでサービスの低下または拒否が発生します。この問題はバージョン 0.21.0 で修正されています。(CVE-2026-81872)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-81872

medium Nessus プラグイン ID 348132

バージョン 1.4