Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - QOS 中不受信任資料弱點的反序列化。CH Sarl logback logback-core （HardenedObjectInputStream （logback-core） 模組） 允許物件插入，儘管受到嚴格限制。更確切地說，能夠影響傳送至 SimpleSocketServer 或 SimpleSSLSocketServer 的序列化資料的攻擊者，可從 java.lang 和 java.util 套件中未明確封鎖的類別實例化物件。雖然還原序列化受到 HardenedObjectInputStream 的嚴格限制，而且尚未發現任何實際方法來達到遠端程式碼執行或重大的特權提升，但此問題構成了對預期安全性限制的繞過。此問題會影響 logback： through 1.5.32 inclusive。（CVE-2026-9828）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-9828

medium Nessus Plugin ID 317954

版本 1.2