Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。从版本 1.10.0 到 1.33.0，sdk/trace/span.go 属性截断路径可能无法对包含有效 Unicode 替换字符 U+FFFD 的字符串和字符串片属性强制执行 AttributeValueLengthLimit。 safeTruncateValidUTF8 将有效的替换符文视为无效 UTF-8，并返回原始输入，而字符串。ToValidUTF8 会保留该有效符文不变，因此第二次 safeTruncate 尝试也可返回超大值。控制跨度属性内容的攻击者可将值保留超过配置的限制时间，从而增加每个跨度的内存使用量并削弱检测进程中的拒绝服务保护。此问题已在 1.33.0 版本中修复。(CVE-2026-81869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-81869

medium Nessus 插件 ID 348193

版本 1.3