Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Log4j の JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html までのバージョンの Apache Log4j の JsonTemplateLayout 2.25.3] は、ログイベントに非無限浮動小数点値NaN、Infinity、または -Infinityが含まれている場合に無効な JSON 出力を生成します。これは RFC 8259 で禁止されています。これにより、下流のログ処理システムで、影響を受けるレコードのインデックス作成が拒否されたり、失敗したりする可能性があります。攻撃者がこの問題を悪用できるのは、次のすべての条件が満たされた場合のみです。* アプリケーションが JsonTemplateLayout を使用します。 * アプリケーションは、攻撃者が制御する浮動小数点値を含む MapMessage を記録します。ユーザーは、この問題を修正する Apache Log4j JSON テンプレートレイアウト 2.25.4にアップグレードすることが推奨されます。
    (CVE-2026-34481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34481

medium Nessus プラグイン ID 306041

バージョン 1.3