There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Log4net's XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-
    list and XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-
    list , in versions before 3.3.0, fail to sanitize characters forbidden by the XML 1.0 specification
    https://www.w3.org/TR/xml/#charsets in MDC property keys and values, as well as the identity field that
    may carry attacker-influenced data. This causes an exception during serialization and the silent loss of
    the affected log event. An attacker who can influence any of these fields can exploit this to suppress
    individual log records, impairing audit trails and detection of malicious activity. Users are advised to
    upgrade to Apache Log4net 3.3.0, which fixes this issue. (CVE-2026-40021)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.3.0之前版本中的 Apache Log4net 的 XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 和 XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 無法清理 MDC 內容金鑰和值中以及可能攜帶受攻擊者影響資料的身分欄位中 XML 1.0 規格 https://www.w3.org/TR/xml/#charsets 禁止的字元。這會在序列化期間造成例外狀況並造成受影響記錄事件無訊息遺失。可影響其中任何欄位的攻擊者可惡意利用此弱點隱藏個別記錄記錄進而影響稽核追踪和惡意活動偵測。建議使用者升級至 Apache Log4net 3.3.0其可修正此問題。 (CVE-2026-40021)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.3.0之前的版本中Apache Log4net 的 XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 和 XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list 无法审查 MDC 属性键和值中 XML 1.0 规范 https://www.w3.org/TR/xml/#charsets 禁止的字符以及可能携带受攻击者影响数据的身份字段。这会造成序列化期间发生异常以及受影响的日志事件静默丢失。能够影响其中任何字段的攻击者可利用此漏洞抑制各个日志记录、削弱审计跟踪和对恶意活动的检测。建议用户升级到 Apache Log4net 3.3.0其中修复了此问题。 (CVE-2026-40021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.0より前のバージョンの Apache Log4net の XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list および XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-list は、MDC プロパティの鍵と値、ならびに攻撃者が影響を受ける可能性がある ID フィールドで XML 1.0 仕様 https://www.w3.org/TR/xml/#charsets によって禁じられている文字をサニタイズできません。 。これにより、シリアル化中に例外が発生し、影響を受けるログイベントのサイレント損失が発生します。これらのフィールドのいずれかに影響を与える可能性がある攻撃者がこれを悪用して、個別のログレコードを抑制し、監査証跡を壊すことで、悪意のあるアクティビティを検出する可能性があります。ユーザーは、この問題を修正する Apache Log4net 3.3.0にアップグレードすることが推奨されます。CVE-2026-40021

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Log4net's XmlLayout https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-     list and XmlLayoutSchemaLog4J https://logging.apache.org/log4net/manual/configuration/layouts.html#layout-     list , in versions before 3.3.0, fail to sanitize characters forbidden by the XML 1.0 specification     https://www.w3.org/TR/xml/#charsets in MDC property keys and values, as well as the identity field that     may carry attacker-influenced data. This causes an exception during serialization and the silent loss of     the affected log event. An attacker who can influence any of these fields can exploit this to suppress     individual log records, impairing audit trails and detection of malicious activity. Users are advised to     upgrade to Apache Log4net 3.3.0, which fixes this issue. (CVE-2026-40021)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
440340	SCA: security update for log4net (GHSA-4f7c-pmjv-c25w)	Tenable Self-Hosted Container Security	SCA Checks	4/14/2026	7/2/2026	medium
440340	SCA: security update for log4net (GHSA-4f7c-pmjv-c25w)	Tenable Cloud Security	SCA Checks	4/14/2026	7/2/2026	medium
306027	Linux Distros 未修補的弱點：CVE-2026-40021	Nessus	Misc.	4/11/2026	6/6/2026	medium
306027	Linux Distros 未修补的漏洞：CVE-2026-40021	Nessus	Misc.	4/11/2026	6/6/2026	medium
306027	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40021	Nessus	Misc.	4/11/2026	6/6/2026	medium
306027	Linux Distros Unpatched Vulnerability : CVE-2026-40021	Nessus	Misc.	4/11/2026	6/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium