Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在之前的版本 0.0.17中，“go.opentelemetry.io/otel/schema/v1.0”和“go.opentelemetry.io/otel/schema/v1.1”每次成功的“ParseFile”调用时都会泄漏一个文件描述符。“ParseFile”打开方案文件并将其传递给“Parse”而不将其关闭;长时间运行的进程中重复解析可耗尽进程文件描述符限制并造成拒绝服务。漏洞利用取决于使用应用程序向攻击者控制的路径暴露重复的方案解析。0.0.17 版包含针对该问题的补丁。
    (CVE-2026-45287)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45287

low Nessus 插件 ID 318809

版本 1.10