因此，它受到 ALAS2023-2026-3157 公告中提及的一个漏洞影响。

    rsyslog 的 omfile dynaFile 设施有意允许模板生成灵活的输出路径。这支持将日志路由到不同目录或使用动态生成的文件名的有效部署。

    当 dynaFile 模板使用受不受信任输入影响的值作为路径组件，且没有明确的安全路径处理时，部署变得不安全。在该配置中，呈现的路径可转义操作员的预期日志目录。

    这不限于 RFC5424 HOSTNAME 字段。任何到达 dynaFile 路径组件的不受信任值都可造成该条件。

    能够影响此类值的攻击者可造成 rsyslog 创建或附加到预期输出目录外部的文件，具体受限于 rsyslog 的有效权限和主机限制。

    实际结果取决于部署。强制访问控制、systemd 沙盒、文件系统权限、配置的输入模块以及选定的输出模板都可以限制或防止影响。代码执行结果需要额外的部署特定条件，并且不能代表默认分发配置。

    默认 Debian 和 Ubuntu 配置不启用此形式的网络输入和 dynaFile 操作。
    必须明确部署受影响的配置。（CVE-2026-92709）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：rsyslog、rsyslog-crypto、rsyslog-elasticsearch （ALAS2023-2026-3157）

critical Nessus 插件 ID 365224

版本 1.1