Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OpenTelemetry-Go Contrib 是 OpenTelemetry-Go 的第三方套件集合。從 0.37.0 版及 0.46.0版之前的版本開始現成的 grpc Unary Server Interceptor 會新增具有未系結基數的「net.peer.sock.addr」和「net.peer.sock.port」標籤。當傳送許多惡意要求時，這可能會導致伺服器記憶體耗盡。攻擊者可輕易造成要求的對等端位址和連接埠溢流。0.46.0 版包含針對此問題的修正。作為停止影響的因應措施，使用者可以使用檢視移除屬性。另一種可能性是透過使用「noop.NewMeterProvider」傳遞「otelgrpc.WithMeterProvider」選項來停用 grpc 指標檢測。
    (CVE-2023-47108)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-47108

high Nessus Plugin ID 227228

版本 1.4