Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前2.25.3版本中，Apache Log4j 的 JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html 在日志事件包含非有限浮点值（NaN、无穷大或 -无穷大）时生成无效的 JSON 输出，这是 RFC 8259 所禁止的。这可能导致下游日志处理系统拒绝或无法索引受影响的记录。只有当满足下列两个条件时，攻击者才能利用此问题：* 应用程序使用 JsonTemplateLayout。* 应用程序记录包含攻击者控制的浮点值的 MapMessage。建议用户升级到 Apache Log4j JSON Template Layout 2.25.4，其中修正了此问题。
    (CVE-2026-34481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34481

medium Nessus 插件 ID 306041

版本 1.8