Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前版本2.21.02.25.3中，由于未记录的安全相关配置属性重命名，Apache Log4j Core 的 Rfc5424Layout https://logging.apache.org/log4j/2.x/manual/layouts.html#RFC5424Layout 容易遭受通过 CRLF 序列进行的日志注入攻击。两个明显的问题会影响直接配置 Rfc5424Layout 的基于流的 syslog 服务用户：* newLineEscape 属性已静默重命名，导致换行符转义停止为 TCP 框架 （RFC 6587） 的用户工作，从而将其暴露给日志输出中的 CRLF 注入。* useTlsMessageFormat 属性已静默重命名，导致 TLS 帧 （RFC 5425） 的用户在无换行符转义的情况下被静默降级至无帧 TCP （RFC 6587）。SyslogAppender 的用户未受到影响，其配置属性未遭到修改。建议用户升级到 Apache Log4j Core 2.25.4，其中修正了此问题。（CVE-2026-34478）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-34478

medium Nessus 插件 ID 306185

版本 1.8