Sim, este é um problema conhecido com algumas combinações de syslog-ng
, glibc
e versões do kernel.
Não está muito bem documentado, mas há referências no site balabit . Este é apenas um exemplo .
No Debian, defina SYSLOGNG_OPTS="--no-caps"
in /etc/default/syslog-ng
para solucionar esse problema.