There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 1.10.0 until 1.33.0, the
    sdk/trace/span.go attribute truncation path can fail to enforce AttributeValueLengthLimit for string and
    string-slice attributes containing the valid Unicode replacement character U+FFFD. safeTruncateValidUTF8
    treats the valid replacement rune as invalid UTF-8 and returns the original input, while
    strings.ToValidUTF8 leaves that valid rune unchanged, so a second safeTruncate attempt can also return the
    oversized value. An attacker who controls span attribute content can retain values longer than the
    configured limit, increasing per-span memory use and weakening denial-of-service protection in the
    instrumented process. This issue is fixed in version 1.33.0. (CVE-2026-81869)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。從版本 1.10.0 到 1.33.0，sdk/trace/span.go 屬性截斷路徑可能無法針對包含有效 Unicode 取代字元 U+FFFD 的字串和字串切片屬性強制執行 AttributeValueLengthLimit。 safeTruncateValidUTF8 會將有效的取代符文視為無效的 UTF-8，並傳回原始輸入，而字串。ToValidUTF8 會維持該有效符文不變，因此第二次 safeTruncate 嘗試也可以傳回過大的值。控制範圍屬性內容的攻擊者可以保留超過設定限制的值，從而增加每個範圍的記憶體使用量，並削弱檢測程序中的拒絕服務保護。1.33.0 版已修正此問題。(CVE-2026-81869)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。从版本 1.10.0 到 1.33.0，sdk/trace/span.go 属性截断路径可能无法对包含有效 Unicode 替换字符 U+FFFD 的字符串和字符串片属性强制执行 AttributeValueLengthLimit。 safeTruncateValidUTF8 将有效的替换符文视为无效 UTF-8，并返回原始输入，而字符串。ToValidUTF8 会保留该有效符文不变，因此第二次 safeTruncate 尝试也可返回超大值。控制跨度属性内容的攻击者可将值保留超过配置的限制时间，从而增加每个跨度的内存使用量并削弱检测进程中的拒绝服务保护。此问题已在 1.33.0 版本中修复。(CVE-2026-81869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。バージョン 1.10.0 から 1.33.0 までは、sdk/trace/span.go 属性切り捨てパスが、有効な Unicode 置換文字 U+FFFD を含む文字列および文字列スライス属性に対して AttributeValueLengthLimit を強制できない可能性があります。safeTruncateValidUTF8 は、有効な置換ルーンを無効な UTF-8 として処理し、元の入力を文字列とともに返します。ToValidUTF8 はその有効なルーンを変更せず、そのため 2 回目の safeTruncate 試行でもオーバーサイズの値を返す可能性があります。スパンの属性コンテンツを制御する攻撃者が、設定された制限よりも長く値を保持することで、スパンごとのメモリ使用量が増え、インストルメント化されたプロセスでサービス拒否保護が弱体化する可能性があります。この問題はバージョン 1.33.0 で修正されています。(CVE-2026-81869)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenTelemetry-Go is the Go implementation of OpenTelemetry. From version 1.10.0 until 1.33.0, the     sdk/trace/span.go attribute truncation path can fail to enforce AttributeValueLengthLimit for string and     string-slice attributes containing the valid Unicode replacement character U+FFFD. safeTruncateValidUTF8     treats the valid replacement rune as invalid UTF-8 and returns the original input, while     strings.ToValidUTF8 leaves that valid rune unchanged, so a second safeTruncate attempt can also return the     oversized value. An attacker who controls span attribute content can retain values longer than the     configured limit, increasing per-span memory use and weakening denial-of-service protection in the     instrumented process. This issue is fixed in version 1.33.0. (CVE-2026-81869)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
458528	Echo: go.opentelemetry.io/otel/sdk: security update to 1.33.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
448473	SCA: security update for go.opentelemetry.io/otel/sdk (GHSA-p9f8-wvj8-2fg8)	Tenable Cloud Security	SCA Checks	2026/9/29	2026/9/29	medium
448473	SCA: security update for go.opentelemetry.io/otel/sdk (GHSA-p9f8-wvj8-2fg8)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/29	2026/9/29	medium
458528	Echo: go.opentelemetry.io/otel/sdk: security update to 1.33.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
348193	Linux Distros 未修補弱點：CVE-2026-81869	Nessus	Misc.	2026/9/18	2026/10/29	medium
348193	Linux Distros 未修补的漏洞：CVE-2026-81869	Nessus	Misc.	2026/9/18	2026/10/29	medium
348193	Linux Distros のパッチ未適用の脆弱性: CVE-2026-81869	Nessus	Misc.	2026/9/18	2026/10/29	medium
348193	Linux Distros Unpatched Vulnerability : CVE-2026-81869	Nessus	Misc.	2026/9/18	2026/10/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium