Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Log4j 的 JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html （在 （包括） 2.25.3之前的版本中，當記錄事件包含非有限浮點值 （NaN、Infinity 或 -Infinity） 時，會產生無效的 JSON 輸出，這是 RFC 8259 所禁止的。這可能會導致下游日誌處理系統拒絕或無法為受影響的記錄編製索引。只有在同時符合下列兩個條件時，攻擊者才能利用此問題： * 應用程式使用 JsonTemplateLayout。* 應用程式記錄 MapMessage，或直接記錄物件 （例如，透過 Logger.info（Object），將其包裝在 ObjectMessage 中），其中訊息包含攻擊者控制的浮點值。建議使用者升級至 Apache Log4j JSON 範本配置 2.25.4，以更正此問題。注意：版本 2.25.4 中發布的修正並未涵蓋所有受影響的程式碼路徑。 CVE-2026-49844 已指派給其餘問題，該問題涉及 Apache Log4j API 中的 MapMessage.asJson（） 序列化，並在版本 2.25.5 和 2.26.1中修正。（CVE-2026-34481）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-34481

medium Nessus Plugin ID 306041

版本 1.9