Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ Java クライアント・ライブラリを使用すると、Java および JVM ベースのアプリケーションを RabbitMQ ノードに接続して対話できます。5.33.1より前は、src/main/java/com/rabbitmq/client/impl/ValueReader.java は ValueReader.readBytes を使用して Integer.MAX_VALUE より下のワイヤ宣言された contentLength を受け入れ、フレームで使用可能なバイトをチェックする前にバイト配列を割り当てます。悪意のある AMQP ピアが、事前認証の connection.start server-properties テーブル中に、タイプタグ S および 0x7FFFFFFE などの宣言された長さを持つ LongString またはバイト配列フィールドを送信し、readFully がデータを消費する前に、約 2 GB の割り当てと OutOfMemoryError を引き起こす可能性があります。結果として生じるメモリ消費により、JVM が終了し、サービス拒否を引き起こす可能性があります。この問題はバージョン 5.33.1 で修正されています。(CVE-2026-69219)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-69219

high Nessus プラグイン ID 338044

バージョン 1.3