Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在旧版本 0.21.0之前，exporters/otlp/otlplog/otlploggrpc 程序包通过 loadEnvTLS 将OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE、OTEL_EXPORTER_OTLP_CERTIFICATE及相关的客户端证书环境变量加载到 cfg.tlsCfg 中，但创建 gRPC 传输凭据时 newGRPCDialOptions 不会应用 cfg.tlsCfg。仅环境 TLS 路径改用凭据。具有系统根且未配置客户端证书的 NewTLS，绕过预期私有 CA 固定和相互 TLS，除非应用程序也提供 WithTLSCredentials。能够拦截或欺骗具有系统信任证书的收集器连接的网络攻击者可读取或更改日志遥测数据。此问题已在 0.21.0 版本中修复。
    (CVE-2026-81871)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-81871

medium Nessus 插件 ID 348121

版本 1.4