There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenTelemetry-Go is the Go implementation of OpenTelemetry. From 1.15.0 to 1.42.0, the fix for
    CVE-2026-24051 changed the Darwin ioreg command to use an absolute path but left the BSD kenv command
    using a bare name, allowing the same PATH hijacking attack on BSD and Solaris platforms. This
    vulnerability is fixed in 1.43.0. (CVE-2026-39883)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。從 1.15.0 到 1.42.0，的 CVE-2026-24051 修正將 Darwin ioreg 命令更改為使用絕對路徑，但保留 BSD kenv 命令使用裸名稱，從而允許在 BSD 和 Solaris 平台上進行相同的 PATH 劫持攻擊。此弱點已在 1.43.0 中修復。(CVE-2026-39883)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。到 1.15.01.42.0的补丁 CVE-2026-24051 将 Darwin ioreg 命令更改为使用绝对路径，但保留 BSD kenv 命令使用裸名称，从而允许在 BSD 和 Solaris 平台上发起相同的 PATH 劫持攻击。此漏洞已在 1.43.0 中修复。(CVE-2026-39883)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。1.15.0 から 1.42.0 へのCVE-2026-24051の修正により、Darwin ioreg コマンドは絶対パスを使用するように変更されましたが、BSD kenv コマンドは裸の名前を使用するままにしたため、BSD および Solaris プラットフォームで同じ PATH ハイジャック攻撃が可能になりました。この脆弱性は 1.43.0 で修正されました。(CVE-2026-39883)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the docker package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenTelemetry-Go is the Go implementation of OpenTelemetry. From 1.15.0 to 1.42.0, the fix for     CVE-2026-24051 changed the Darwin ioreg command to use an absolute path but left the BSD kenv command     using a bare name, allowing the same PATH hijacking attack on BSD and Solaris platforms. This     vulnerability is fixed in 1.43.0. (CVE-2026-39883)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
440042	SCA: security update for go.opentelemetry.io/otel/sdk (GHSA-hfvc-g4fc-pqhx)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/8	2026/7/2	high
440042	SCA: security update for go.opentelemetry.io/otel/sdk (GHSA-hfvc-g4fc-pqhx)	Tenable Cloud Security	SCA Checks	2026/4/8	2026/7/2	high
306146	Linux Distros 未修補的弱點：CVE-2026-39883	Nessus	Misc.	2026/4/13	2026/10/29	high
306146	Linux Distros 未修补的漏洞：CVE-2026-39883	Nessus	Misc.	2026/4/13	2026/10/29	high
306146	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39883	Nessus	Misc.	2026/4/13	2026/10/29	high
322364	Photon OS 5.0: Docker PHSA-2026-5.0-0869	Nessus	PhotonOS Local Security Checks	2026/6/24	2026/10/14	high
306146	Linux Distros Unpatched Vulnerability : CVE-2026-39883	Nessus	Misc.	2026/4/13	2026/10/29	high
333641	Photon OS 5.0: Docker PHSA-2026-5.0-91-0869	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/11/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high