Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前2.25.3版本中，Apache Log4j 的 JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html 在日志事件包含非有限浮点值（NaN、无穷大或 -无穷大）时生成无效的 JSON 输出，这是 RFC 8259 所禁止的。这可能导致下游日志处理系统拒绝或无法索引受影响的记录。只有当满足下列两个条件时，攻击者才能利用此问题：* 应用程序使用 JsonTemplateLayout。* 应用程序记录 MapMessage 或直接记录对象（例如，通过将对象封装在 ObjectMessage 中的 Logger.info（Object）），其中消息包含由攻击者控制的浮点值。建议用户升级到 Apache Log4j JSON Template Layout 2.25.4，其中修正了此问题。注意：版本 2.25.4 中发布的补丁未涵盖所有受影响的代码路径。 CVE-2026-49844 已分配给其余问题，该问题涉及 Apache Log4j API 中的 MapMessage.asJson（） 序列化，已在 版本 2.25.5 和 2.26.1中修复。（CVE-2026-34481）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34481

medium Nessus 插件 ID 306041

版本 1.9