Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.3.0之前的版本中Apache Log4net 的 XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 和 XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 无法审查 MDC 属性键和值中 XML 1.0 规范 https://www.w3.org/TR/xml/#charsets 禁止的字符以及可能携带受攻击者影响数据的身份字段。这会造成序列化期间发生异常以及受影响的日志事件静默丢失。能够影响其中任何字段的攻击者可利用此漏洞抑制各个日志记录、削弱审计跟踪和对恶意活动的检测。建议用户升级到 Apache Log4net 3.3.0其中修复了此问题。 (CVE-2026-40021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40021

medium Nessus 插件 ID 306027

版本 1.7