There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Log4net's XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-
    list and XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-
    list , in versions before 3.3.0, fail to sanitize characters forbidden by the XML 1.0 specification
    https://www.w3.org/TR/xml/#charsets in MDC property keys and values, as well as the identity field that
    may carry attacker-influenced data. This causes an exception during serialization and the silent loss of
    the affected log event. An attacker who can influence any of these fields can exploit this to suppress
    individual log records, impairing audit trails and detection of malicious activity. Users are advised to
    upgrade to Apache Log4net 3.3.0, which fixes this issue. (CVE-2026-40021)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.3.0之前版本中的 Apache Log4net 的 XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 和 XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 無法清理 MDC 內容金鑰和值中以及可能攜帶受攻擊者影響資料的身分欄位中 XML 1.0 規格 https://www.w3.org/TR/xml/#charsets 禁止的字元。這會在序列化期間造成例外狀況並造成受影響記錄事件無訊息遺失。可影響其中任何欄位的攻擊者可惡意利用此弱點隱藏個別記錄記錄進而影響稽核追踪和惡意活動偵測。建議使用者升級至 Apache Log4net 3.3.0其可修正此問題。 (CVE-2026-40021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.3.0之前的版本中Apache Log4net 的 XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 和 XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 无法审查 MDC 属性键和值中 XML 1.0 规范 https://www.w3.org/TR/xml/#charsets 禁止的字符以及可能携带受攻击者影响数据的身份字段。这会造成序列化期间发生异常以及受影响的日志事件静默丢失。能够影响其中任何字段的攻击者可利用此漏洞抑制各个日志记录、削弱审计跟踪和对恶意活动的检测。建议用户升级到 Apache Log4net 3.3.0其中修复了此问题。 (CVE-2026-40021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-0bf84c3130 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    log4net を 3.5.0 に更新してください。Nant が再構築されます(Fedora での依存関係のみ)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.0より前のバージョンの Apache Log4net の XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list および XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list は、MDC プロパティの鍵と値、ならびに攻撃者が影響を受ける可能性がある ID フィールドで XML 1.0 仕様 https://www.w3.org/TR/xml/#charsets によって禁じられている文字をサニタイズできません。 。これにより、シリアル化中に例外が発生し、影響を受けるログイベントのサイレント損失が発生します。これらのフィールドのいずれかに影響を与える可能性がある攻撃者がこれを悪用して、個別のログレコードを抑制し、監査証跡を壊すことで、悪意のあるアクティビティを検出する可能性があります。ユーザーは、この問題を修正する Apache Log4net 3.3.0にアップグレードすることが推奨されます。CVE-2026-40021

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-588bc7e01c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    log4net を 3.5.0 に更新してください。Nant が再構築されます(Fedora での依存関係のみ)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Log4net's XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-     list and XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-     list , in versions before 3.3.0, fail to sanitize characters forbidden by the XML 1.0 specification     https://www.w3.org/TR/xml/#charsets in MDC property keys and values, as well as the identity field that     may carry attacker-influenced data. This causes an exception during serialization and the silent loss of     the affected log event. An attacker who can influence any of these fields can exploit this to suppress     individual log records, impairing audit trails and detection of malicious activity. Users are advised to     upgrade to Apache Log4net 3.3.0, which fixes this issue. (CVE-2026-40021)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-0bf84c3130 advisory.

    Update log4net to 3.5.0. Nant is rebuilt (only dependency in Fedora).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-588bc7e01c advisory.

    Update log4net to 3.5.0. Nant is rebuilt (only dependency in Fedora).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
440340	SCA: security update for log4net (GHSA-4f7c-pmjv-c25w)	Tenable Cloud Security	SCA Checks	2026/4/14	2026/7/2	medium
440340	SCA: security update for log4net (GHSA-4f7c-pmjv-c25w)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/14	2026/7/2	medium
306027	Linux Distros 未修補的弱點：CVE-2026-40021	Nessus	Misc.	2026/4/11	2026/9/2	medium
306027	Linux Distros 未修补的漏洞：CVE-2026-40021	Nessus	Misc.	2026/4/11	2026/9/2	medium
366623	Fedora 44:log4net/nant(2026-0bf84c3130)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium
306027	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40021	Nessus	Misc.	2026/4/11	2026/9/2	medium
366631	Fedora 43:log4net/nant(2026-588bc7e01c)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium
306027	Linux Distros Unpatched Vulnerability : CVE-2026-40021	Nessus	Misc.	2026/4/11	2026/9/2	medium
366623	Fedora 44 : log4net / nant (2026-0bf84c3130)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium
366631	Fedora 43 : log4net / nant (2026-588bc7e01c)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium