There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 0.11.0 through 1.44.0, the
    OpenTracing bridge's bridgeSpan contains an unsynchronized extraBaggageItems map which can cause a panic.
    Because Go maps are not safe for concurrent read/write access, concurrent SetBaggageItem and
    correlation.MapFromContext calls on the same hooked bridgeSpan can trigger a fatal runtime error—such as
    concurrent map read and map write or concurrent map iteration and map write—terminating the process and
    causing denial of service. This issue is fixed in version 1.45.0. (CVE-2026-45404)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。從版本 0.11.0 到 1.44.0，OpenTracing 橋接器的 bridgeSpan 包含未同步的 extraBaggageItems 對應，可能會導致錯誤。
    因為 Go 映射對於並發讀/寫存取、並發 SetBaggageItem 和關聯來說並不安全。相同掛鉤橋上的 MapFromContext 呼叫 Span 可能會觸發致命的執行階段錯誤，例如並發映射讀取和映射寫入或並發映射迭代和映射寫入，從而終止進程並造成拒絕服務。1.45.0 版已修正此問題。(CVE-2026-45404)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在版本到 1.44.0之前的版本0.11.0中，OpenTracing 桥的 bridgeSpan 包含未同步的 extraBaggageItems 映射，可造成错误。
    因为 Go 映射对于并发读/写访问、并发 SetBaggageItem 和关联不安全。同一个挂钩桥上的 MapFromContext 调用可能会触发严重的运行时错误，例如并发映射读取和映射写入或并发映射迭代和映射写入从而终止进程并导致拒绝服务。此问题已在 1.45.0 版本中修复。(CVE-2026-45404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。バージョン 0.11.0 から 1.44.0では、OpenTracingブリッジのbridgeSpanに同期されていないextraBaggageItemsマップが含まれているため、パニックを引き起こす可能性があります。
    Go マップは同時読み取り/書き込みアクセス、同時 SetBaggageItem、および相関に対して安全ではないためです。同じフックされた bridgeSpan での MapFromContext 呼び出しは、マップの同時読み取りとマップの書き込み、または同時マップの反復とマップの書き込みなどの致命的なランタイムエラーを発生させてプロセスを終了させ、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.45.0 で修正されています。(CVE-2026-45404)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 0.11.0 through 1.44.0, the     OpenTracing bridge's bridgeSpan contains an unsynchronized extraBaggageItems map which can cause a panic.
    Because Go maps are not safe for concurrent read/write access, concurrent SetBaggageItem and     correlation.MapFromContext calls on the same hooked bridgeSpan can trigger a fatal runtime errorsuch as     concurrent map read and map write or concurrent map iteration and map writeterminating the process and     causing denial of service. This issue is fixed in version 1.45.0. (CVE-2026-45404)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
446158	SCA: security update for go.opentelemetry.io/otel/bridge/opentracing (GHSA-42cj-99w8-cp2p)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/20	2026/8/25	medium
446158	SCA: security update for go.opentelemetry.io/otel/bridge/opentracing (GHSA-42cj-99w8-cp2p)	Tenable Cloud Security	SCA Checks	2026/8/20	2026/8/25	medium
340711	Linux Distros 未修補弱點：CVE-2026-45404	Nessus	Misc.	2026/8/26	2026/8/31	medium
340711	Linux Distros 未修补的漏洞：CVE-2026-45404	Nessus	Misc.	2026/8/26	2026/8/31	medium
340711	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45404	Nessus	Misc.	2026/8/26	2026/8/31	medium
340711	Linux Distros Unpatched Vulnerability : CVE-2026-45404	Nessus	Misc.	2026/8/26	2026/8/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium