Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache log4net 的 RemoteSyslogAppender 中的输出漏洞编码不当或转义。可见 ASCII 和空格之外的每个字符都会从记录中删除（而非转义），因此非 ASCII 文本和控制字符（如制表符）会在没有通知的情况下消失。数据到达日志消息的一方可以使记录中的不同值看起来相同，例如，持有记录为 admin 的零宽度空间的用户名。仅使用 RemoteSyslogAppender 的应用程序受到影响。此问题影响 Apache log4net：从以前3.5.0开始1.2.12。建议用户升级到修复了此问题的版本 3.5.0。(CVE-2026-105244)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache log4net 的 RemoteSyslogAppender 中存在不正確的編碼或逸出輸出弱點。可見 ASCII 和空格之外的每個字元都會從記錄中移除，而不是逸出，因此非 ASCII 文字和控制字元 （例如製表符） 會在沒有通知的情況下消失。其資料到達記錄訊息的一方可能會讓不同值在記錄中看起來相同，例如，持有記錄為 admin 的零寬度空格的使用者名稱。只有使用 RemoteSyslogAppender 的應用程式會受到影響。此問題會影響 Apache log4net： 從之前3.5.0開始1.2.12。建議使用者升級至 3.5.0 版，即可修正此問題。(CVE-2026-105244)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache log4net の RemoteSyslogAppender における出力の不適切なエンコーディングまたはエスケープの脆弱性。可視 ASCII およびスペースの外側のすべての文字は、エスケープされるのではなくレコードから削除されました。このため、非 ASCII テキストおよびタブなどの制御文字は予告なしに消えていました。データがログメッセージに到達した当事者は、レコード内で異なる値を同一に表示させる可能性があります(たとえば、adminとしてログされているゼロ幅のスペースを持つユーザー名など)。RemoteSyslogAppender を使用するアプリケーションのみが影響を受けます。この問題は、3.5.0より前の1.2.12からのApache log4net:に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 3.5.0 へのアップグレードをお勧めします。(CVE-2026-105244)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-0bf84c3130 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    log4net を 3.5.0 に更新してください。Nant が再構築されます(Fedora での依存関係のみ)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-588bc7e01c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    log4net を 3.5.0 に更新してください。Nant が再構築されます(Fedora での依存関係のみ)。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Encoding or Escaping of Output vulnerability in the RemoteSyslogAppender of Apache log4net. Every     character outside visible ASCII and space was removed from the record instead of being escaped, so non-     ASCII text and control characters such as tabs disappeared without notice. A party whose data reaches a     log message could make a distinct value look identical in the record, for example a user name holding a     zero-width space logged as admin. Only applications that use RemoteSyslogAppender are affected. This issue     affects Apache log4net: from 1.2.12 before 3.5.0. Users are recommended to upgrade to version 3.5.0, which     fixes the issue. (CVE-2026-105244)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-0bf84c3130 advisory.

    Update log4net to 3.5.0. Nant is rebuilt (only dependency in Fedora).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-588bc7e01c advisory.

    Update log4net to 3.5.0. Nant is rebuilt (only dependency in Fedora).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-6515ac01d8 advisory.

    Update log4net to 3.5.0. Nant is rebuilt (only dependency in Fedora).


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
371385	Linux Distros 未修补的漏洞：CVE-2026-105244	Nessus	Misc.	2026/10/23	2026/10/23	medium
371385	Linux Distros 未修補弱點：CVE-2026-105244	Nessus	Misc.	2026/10/23	2026/10/23	medium
371385	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105244	Nessus	Misc.	2026/10/23	2026/10/23	medium
366623	Fedora 44:log4net/nant(2026-0bf84c3130)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium
366631	Fedora 43:log4net/nant(2026-588bc7e01c)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium
371385	Linux Distros Unpatched Vulnerability : CVE-2026-105244	Nessus	Misc.	2026/10/23	2026/10/23	medium
366623	Fedora 44 : log4net / nant (2026-0bf84c3130)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium
366631	Fedora 43 : log4net / nant (2026-588bc7e01c)	Nessus	Fedora Local Security Checks	2026/10/16	2026/10/16	medium
374575	Fedora 45 : log4net / nant (2026-6515ac01d8)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium