Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 最高版本包括 2.25.3中Apache Log4j 的 JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html 在日志事件包含 RFC 8259 禁止的无限浮点值NaN、Infinity 或 -Infinity时会生成无效的 JSON 输出。这可能会造成下游日志处理系统拒绝受影响的记录或无法为其编制索引。仅当满足下列两个条件时攻击者才能利用此问题* 应用程序使用 JsonTemplateLayout。 * 应用程序记录包含攻击者控制的浮点值的 MapMessage。建议用户升级到 Apache Log4j JSON Template Layout 2.25.4其中修正了此问题。
    (CVE-2026-34481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34481

medium Nessus 插件 ID 306041

版本 1.1