Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rabbitmq-c は、RabbitMQ 用の C 言語 AMQP クライアントライブラリです。0.16.0より前に、悪意のあるAMQPサーバーがクライアントのログイン中にサイズの小さいHEADERまたはMETHODフレームを送信し、librabbitmq/amqp_connection.cのamqp_handle_input()で署名されていないsize_tアンダーフローを引き起こす可能性があります。パーサーは、最初に最小フレーム長をチェックせずに、状態>target_sizeからHEADER_SIZE、固定済みのフレームごとのフィールド、およびFOOTER_SIZEを減算します。ラップされた encoded.len の値は amqp_decode_properties() を介して amqp_decode_table_internal() に渡されます。これにより、境界チェックが破られ、領域外読み取りとプロセスのクラッシュが発生します。また、オンパスの攻撃者は、AMQP トラフィックが証明書検証による TLS によって保護されていない場合に、この問題を誘発することもあります。実証された影響はサービス拒否であり、信頼できるメモリの漏えいやコードの実行は示されていません。この問題はバージョン 0.16.0 で修正されています。(CVE-2026-44235)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44235

medium Nessus プラグイン ID 320344

バージョン 1.9