因此，它會受到 ALAS2023-2026-3157 公告中提及的一個弱點影響。

    rsyslog 的 omfile dynaFile 工具刻意允許範本產生彈性的輸出路徑。這支援將記錄路由傳送至不同目錄或使用動態產生的檔案名稱的有效部署。

    當 dynaFile 範本使用受不受信任輸入影響的值作為路徑元件，而沒有明確的安全路徑處理時，部署會變得不安全。在該組態中，轉譯的路徑可以逸出操作員預期的記錄目錄。

    這不限於 RFC5424 HOSTNAME 欄位。任何到達 dynaFile 路徑元件的不受信任值都可以建立條件。

    可影響此類值的攻擊者可導致 rsyslog 建立或附加至預期輸出目錄之外的檔案，但須遵守 rsyslog 的有效權限和主機限制。

    實際結果取決於部署。強制存取控制、systemd 沙箱、檔案系統權限、設定的輸入模組和選取的輸出範本都可以限制或防止影響。程式碼執行結果需要額外的部署特定條件，並且不代表預設散發組態。

    預設的 Debian 和 Ubuntu 組態不會啟用此形式的網路輸入和 dynaFile 動作。
    必須明確部署受影響的設定。（CVE-2026-92709）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：rsyslog、rsyslog-crypto、rsyslog-elasticsearch （ALAS2023-2026-3157）

critical Nessus Plugin ID 365224

找不到依附元件