Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在版本 0.21.0之前，當攻擊者驅動的記錄輸出填滿其非同步匯出緩衝區，而匯出程式處於回壓狀態時，go.opentelemetry.io/otel/sdk/log BatchingProcessor 可能會進入緊密的 CPU 迴圈。NewBatchingProcessor 會以 newBufferExporter（exporter， 1） 包裝匯出器，而輪詢迴圈會呼叫佇列。TryDequeue 和 bufferExporter.EnqueueExport，然後在佇列維持在或高於 batchSize 時立即發出 pollTrigger 訊號。因為失敗的非封鎖 EnqueueExport 會讓佇列長度保持不變，所以處理器會在不等待其代碼的情況下重複重試，耗盡 CPU 並降低或拒絕內嵌處理程序中的服務。0.21.0 版已修正此問題。(CVE-2026-81872)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 实现。在低于版本之前 0.21.0，当攻击者驱动的日志发射填满其异步导出缓冲区而导出器受到反压时，go.opentelemetry.io/otel/sdk/log BatchingProcessor 可进入紧凑的 CPU 循环。NewBatchingProcessor 使用 newBufferExporter（exporter， 1） 包装导出器，轮询循环调用队列。TryDequeue 和 bufferExporter.EnqueueExport，然后再立即向 pollTrigger 发出信号，每当队列保持在或高于 batchSize 时。由于失败的非阻塞 EnqueueExport 会使队列长度保持不变，因此处理器会在不等待代码的情况下反复重试，从而耗尽 CPU 并降低或拒绝嵌入进程中的服务。此问题已在 0.21.0 版本中修复。(CVE-2026-81872)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry-Go は OpenTelemetry の Go 実装です。バージョン 0.21.0 より前では、エクスポーターがバックプレッシャされている間に攻撃者主導のログエミッションが非同期エクスポートバッファを満たすと、go.opentelemetry.io/otel/sdk/log BatchingProcessor がタイトな CPU ループに陥る可能性があります。NewBatchingProcessor はエクスポーターを newBufferExporter(exporter, 1) でラップし、ポーリングループはキューを呼び出します。キューが batchSize 以上にとどまる場合は常に pollTrigger を直ちにシグナルを送る前に、TryDequeue と bufferExporter.EnqueueExport。非ブロッキング EnqueueExport の失敗はキューの長さを変更しないため、プロセッサーはティッカーを待たずに繰り返し再試行するため、CPU を使い果たし、埋め込みプロセスでサービスの低下または拒否が発生します。この問題はバージョン 0.21.0 で修正されています。(CVE-2026-81872)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenTelemetry-Go is the Go implementation of OpenTelemetry. Prior to version 0.21.0, the     go.opentelemetry.io/otel/sdk/log BatchingProcessor can enter a tight CPU loop when attacker-driven log     emission fills its asynchronous export buffer while the exporter is backpressured. NewBatchingProcessor     wraps the exporter with newBufferExporter(exporter, 1), and the poll loop calls queue.TryDequeue and     bufferExporter.EnqueueExport before immediately signaling pollTrigger whenever the queue remains at or     above batchSize. Because a failed nonblocking EnqueueExport leaves the queue length unchanged, the     processor repeatedly retries without waiting for its ticker, exhausting CPU and degrading or denying     service in the embedding process. This issue is fixed in version 0.21.0. (CVE-2026-81872)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348132	Linux Distros 未修補弱點：CVE-2026-81872	Nessus	Misc.	2026/9/18	2026/9/20	medium
348132	Linux Distros 未修补的漏洞：CVE-2026-81872	Nessus	Misc.	2026/9/18	2026/9/20	medium
348132	Linux Distros のパッチ未適用の脆弱性: CVE-2026-81872	Nessus	Misc.	2026/9/18	2026/9/20	medium
348132	Linux Distros Unpatched Vulnerability : CVE-2026-81872	Nessus	Misc.	2026/9/18	2026/9/20	medium

检测

插件搜索

medium

medium

medium

medium