Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go 是 OpenTelemetry 的 Go 實作。在版本之前 0.21.0，exporters/otlp/otlplog/otlploggrpc 套件會透過 loadEnvTLS 將 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE、OTEL_EXPORTER_OTLP_CERTIFICATE 和相關的用戶端憑證環境變數載入到 cfg.tlsCfg 中，但 newGRPCDialOptions 在建立 gRPC 傳輸憑證時不會套用 cfg.tlsCfg。僅限環境的 TLS 路徑會改用憑證。具有系統根目錄且未設定用戶端憑證的 NewTLS，繞過預期的私有 CA 釘選和相互 TLS，除非應用程式也提供 WithTLSCredentials。能夠攔截或欺騙具有系統信任憑證的收集器連線的網路攻擊者可以讀取或更改記錄遙測。0.21.0 版已修正此問題。
    (CVE-2026-81871)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-81871

medium Nessus Plugin ID 348121

版本 1.2