Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rsyslog 中发现一个缺陷。未经认证的远程攻击者可通过发送特别构建的 syslog 消息在 RainerScript“replace（）”函数中触发堆缓冲区溢出。此漏洞源于字符串替换期间的缓冲区大小计算不正确，从而导致内存损坏。成功利用可导致受影响系统的拒绝服务 （DoS）。（CVE-2026-78002）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:69540 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数 （CVE-2026-78002） 中的堆缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：69540 中提及的漏洞的影响。

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数 （CVE-2026-78002） 中的堆缓冲区溢出导致拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：69541 中提及的漏洞的影响。

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数 （CVE-2026-78002） 中的堆缓冲区溢出导致拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rsyslog 版本低于 8.24.0-57。因此，它受到 ALAS2-2026-3904 公告中提及的一个漏洞影响。

    在 rsyslog 中发现一个缺陷。未经认证的远程攻击者可通过发送特别构建的 syslog 消息在 RainerScript“replace（）”函数中触发堆缓冲区溢出。此漏洞源于字符串替换期间的缓冲区大小计算不正确，从而导致内存损坏。成功利用可导致受影响系统的拒绝服务 （DoS）。（CVE-2026-78002）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-2133 公告中提及的一个漏洞影响。

    在 rsyslog 中发现一个缺陷。未经认证的远程攻击者可通过发送特别构建的 syslog 消息在 RainerScript“replace（）”函数中触发堆缓冲区溢出。此漏洞源于字符串替换期间的缓冲区大小计算不正确，从而导致内存损坏。成功利用可导致受影响系统的拒绝服务 （DoS）。（CVE-2026-78002）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-69541 公告中提及的漏洞的影响。

    [8.2510.0-5.2]
    - 修复 CVE-2026-78002：RainerScript replace（） 函数中的堆缓冲区溢出 解决： RHEL-246633

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:69541 公告中提及的一个漏洞影响。

    rsyslog 程序包提供增强的多线程 syslog 后台程序。此程序支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

    安全修复：

    * rsyslog： rsyslog： 通过 RainerScript replace（） 函数 （CVE-2026-78002） 中的堆缓冲区溢出导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341131	Linux Distros 未修补的漏洞：CVE-2026-78002	Nessus	Misc.	2026/8/27	2026/9/22	high
348718	RHEL 9：rsyslog (RHSA-2026:69540)	Nessus	Red Hat Local Security Checks	2026/9/22	2026/9/22	high
348738	AlmaLinux 9：rsyslog （ALSA-2026：69540）	Nessus	Alma Linux Local Security Checks	2026/9/22	2026/9/22	high
348817	AlmaLinux 10：rsyslog （ALSA-2026：69541）	Nessus	Alma Linux Local Security Checks	2026/9/22	2026/9/22	high
345773	Amazon Linux 2：rsyslog (ALAS-2026-3904)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
345768	Amazon Linux 2023：rsyslog、rsyslog-crypto、rsyslog-elasticsearch （ALAS2023-2026-2133）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
348772	Oracle Linux 10：rsyslog （ELSA-2026-69541）	Nessus	Oracle Linux Local Security Checks	2026/9/22	2026/9/22	high
348686	RHEL 10：rsyslog （RHSA-2026:69541）	Nessus	Red Hat Local Security Checks	2026/9/21	2026/9/21	high

检测

插件搜索

high

high

high

high

high

high

high

high