Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QOS 中的路径遍历漏洞。Java 上的 CH Sarl Logback-classic（logback-classic 模块）允许路径遍历漏洞。更具体地说，基于 MDC 的鉴别器值未经审查就流入嵌套的 FileAppender 路径，从而允许影响该 MDC 值的攻击者（如通过 HTTP 标头）在预期目录外部创建和附加日志文件。此问题影响 Logback-classic： from 0.9.14 到 1.6.4. 此漏洞与其他攻击技术类似 CVE-2026-19880 ，但涉及其他攻击技术。（CVE-2026-104721）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - QOS 中的路徑遊走弱點。Java 上的 CH Sarl Logback-classic （logback-classic 模組） 允許路徑遊走弱點。更具體地說，以 MDC 為基礎的鑑別器值會未經清理地流入巢狀 FileAppender 路徑，讓影響該 MDC 值的攻擊者 （例如透過 HTTP 標頭） 在預期目錄之外建立並附加記錄檔。此問題會影響 Logback-classic： from 0.9.14 到 1.6.4. 此弱點類似 CVE-2026-19880 於其他攻擊技術，但涉及其他攻擊技術。（CVE-2026-104721）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QOS でのパストラバーサルの脆弱性。Java の CH Sarl Logback-classic(logback-classic モジュール)によりパストラバーサルの脆弱性が発生する可能性があります。具体的には、MDC ベースの識別子の値がサニタイズされずにネスト化された FileAppender パスに流れ込むため、攻撃者が(例えば HTTP ヘッダーを通じて)その MDC 値に影響を与え、意図されたディレクトリ外にログファイルを作成し、追加することが可能です。この問題は、 0.9.14 から 1.6.4 までの Logback-classic: に影響を与えます。この脆弱性は CVE-2026-19880 に似ていますが、他の攻撃手法が関与しています。(CVE-2026-104721)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java (logback-classic module) allows path-     traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a     nested FileAppender path, letting an attacker who influences that MDC value (e.g. via an HTTP header)     create and append log files outside the intended directory. This issue affects Logback-classic: from     0.9.14 through 1.6.4. This vulnerability is similar to CVE-2026-19880 but involves other attack     techniques. (CVE-2026-104721)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362694	Linux Distros 未修补的漏洞：CVE-2026-104721	Nessus	Misc.	2026/10/2	2026/11/5	medium
362694	Linux Distros 未修補弱點：CVE-2026-104721	Nessus	Misc.	2026/10/2	2026/11/5	medium
362694	Linux Distros のパッチ未適用の脆弱性: CVE-2026-104721	Nessus	Misc.	2026/10/2	2026/11/5	medium
379426	SUSE SLED15: apache-commons-cli / aqute-bndlib / glassfish-annotation-api / etc (SUSE-SU-2026:5189-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
362694	Linux Distros Unpatched Vulnerability : CVE-2026-104721	Nessus	Misc.	2026/10/2	2026/11/5	medium

検出

プラグインの検索

medium

medium

medium

high

medium