Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ** 不支持分配 ** 在版本低于 1.7 的 JRE 上配合使用 Chainsaw 或 SocketAppender 组件与 Log4j 1.x 时，如果攻击者设法导致涉及特制（即深度嵌套）哈希图或哈希表（取决于所用的日志组件）的日志条目要被处理，则可能会导致虚拟机中的可用内存被耗尽，并在对象被反序列化时导致拒绝服务。该问题影响 Apache Log4j 2 之前的版本。建议受影响的用户更新到 Log4j 2.x。注意：该漏洞仅影响维护者不再支持的产品。
    (CVE-2023-26464)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-26464

high Nessus 插件 ID 226295

版本 1.5