リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23990-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-81871:go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc:OpenTelemetry-Go:TLS証明書のバイパスにより、ログテレメトリの傍受および変更(bsc#1281468)が可能になります。
    - CVE-2026-81872:go.opentelemetry.io/otel/sdk/log:OpenTelemetry-Go:攻撃者が主導するログエミッションによるサービス拒否(bsc#1281469)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新:distribution(SUSE-SU-2026:23990-1)

medium Nessus プラグイン ID 363067

バージョン 1.1