Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.0より前のバージョンの Apache Log4net の XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list および XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list は、MDC プロパティの鍵と値、ならびに攻撃者が影響を受ける可能性がある ID フィールドで XML 1.0 仕様 https://www.w3.org/TR/xml/#charsets によって禁じられている文字をサニタイズできません。 。これにより、シリアル化中に例外が発生し、影響を受けるログイベントのサイレント損失が発生します。これらのフィールドのいずれかに影響を与える可能性がある攻撃者がこれを悪用して、個別のログレコードを抑制し、監査証跡を壊すことで、悪意のあるアクティビティを検出する可能性があります。ユーザーは、この問題を修正する Apache Log4net 3.3.0にアップグレードすることが推奨されます。CVE-2026-40021

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40021

medium Nessus プラグイン ID 306027

バージョン 1.7