Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。バージョン 1.10.0 から 1.33.0 までは、sdk/trace/span.go 属性切り捨てパスが、有効な Unicode 置換文字 U+FFFD を含む文字列および文字列スライス属性に対して AttributeValueLengthLimit を強制できない可能性があります。safeTruncateValidUTF8 は、有効な置換ルーンを無効な UTF-8 として処理し、元の入力を文字列とともに返します。ToValidUTF8 はその有効なルーンを変更せず、そのため 2 回目の safeTruncate 試行でもオーバーサイズの値を返す可能性があります。スパンの属性コンテンツを制御する攻撃者が、設定された制限よりも長く値を保持することで、スパンごとのメモリ使用量が増え、インストルメント化されたプロセスでサービス拒否保護が弱体化する可能性があります。この問題はバージョン 1.33.0 で修正されています。(CVE-2026-81869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-81869

medium Nessus プラグイン ID 348193

バージョン 1.2