Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - QOS 中的路径遍历漏洞。Java 上的 CH Sarl Logback-classic（logback-classic 模块）允许路径遍历漏洞。更具体地说，基于 MDC 的鉴别器值未经审查就流入嵌套的 FileAppender 路径，从而允许影响该 MDC 值的攻击者（如通过 HTTP 标头）在预期目录外部创建和附加日志文件。此问题影响 Logback-classic： from 0.9.14 到 1.6.2.（CVE-2026-19880）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - QOS 中的路徑遊走弱點。Java 上的 CH Sarl Logback-classic （logback-classic 模組） 允許路徑遊走弱點。更具體地說，以 MDC 為基礎的鑑別器值會未經清理地流入巢狀 FileAppender 路徑，讓影響該 MDC 值的攻擊者 （例如透過 HTTP 標頭） 在預期目錄之外建立並附加記錄檔。此問題會影響 Logback-classic： from 0.9.14 到 1.6.2.（CVE-2026-19880）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QOS でのパストラバーサルの脆弱性。Java の CH Sarl Logback-classic(logback-classic モジュール)によりパストラバーサルの脆弱性が発生する可能性があります。具体的には、MDC ベースの識別子の値がサニタイズされずにネスト化された FileAppender パスに流れ込むため、攻撃者が(例えば HTTP ヘッダーを通じて)その MDC 値に影響を与え、意図されたディレクトリ外にログファイルを作成し、追加することが可能です。この問題は、 0.9.14 から 1.6.2 までの Logback-classic: に影響を与えます。(CVE-2026-19880)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java (logback-classic module) allows path-     traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a     nested FileAppender path, letting an attacker who influences that MDC value (e.g. via an HTTP header)     create and append log files outside the intended directory. This issue affects Logback-classic: from     0.9.14 through 1.6.2. (CVE-2026-19880)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-151007 advisory.

    Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java (logback-classic module) allows path-     traversal vulnerability. More specifically, an     MDC-based discriminator value flows unsanitized into a nested     FileAppender path, letting an attacker who influences that MDC value     (e.g. via an HTTP header)      create and append log files outside the intended directory.


    This issue affects Logback-classic: from 0.9.14 through 1.6.2.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
336070	Linux Distros 未修补的漏洞：CVE-2026-19880	Nessus	Misc.	2026/8/17	2026/11/5	medium
336070	Linux Distros 未修補弱點：CVE-2026-19880	Nessus	Misc.	2026/8/17	2026/11/5	medium
336070	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19880	Nessus	Misc.	2026/8/17	2026/11/5	medium
336070	Linux Distros Unpatched Vulnerability : CVE-2026-19880	Nessus	Misc.	2026/8/17	2026/11/5	medium
379426	SUSE SLED15: apache-commons-cli / aqute-bndlib / glassfish-annotation-api / etc (SUSE-SU-2026:5189-1)	Nessus	SuSE Local Security Checks	2026/11/12	2026/11/12	high
377800	Unity Linux 20.1070e Security Update: logback (UTSA-2026-151007)	Nessus	Unity Linux Local Security Checks	2026/11/9	2026/11/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium