Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Log4j Core 的 XmlLayout https://logging.apache.org/log4j/2.x/manual/layouts.html#XmlLayout （在 （包括） 2.25.3之前的版本中，無法清理 XML 1.0 規格 https://www.w3.org/TR/xml/#charsets 禁止的字元，每當記錄訊息或 MDC 值包含此類字元時，就會產生無效的 XML 輸出。影響取決於正在使用的 StAX 實作： * JRE 內建 StAX：
    禁止的字元會以無訊息方式寫入輸出，產生格式錯誤的 XML。符合規範的剖析器必須以嚴重錯誤拒絕此類文件，這可能會導致下游日誌處理系統捨棄受影響的記錄。* 替代 StAX 實作（例如 Woodstox，Jackson https://github.com/FasterXML/woodstoxXML 資料格式模組的可轉移相依性）：在日誌記錄呼叫期間會擲回異常，並且日誌事件永遠不會傳遞給其預期的附加程式，而只會傳遞到 Log4j 的內部狀態記錄器。建議使用者升級到 Apache Log4j Core 2.25.4，它透過在 XML 輸出之前清理禁止字元來修正此問題。（CVE-2026-34480）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-34480

medium Nessus Plugin ID 306043

版本 1.9