Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 4.2.7 および 4.3.1より前では、runtime-parameters検索パスは、URL :componentセグメントをlookup_component/1(deps/rabbit/src/rabbit_runtime_parameters.erl)のrabbit_data_coercion:to_atom/1を持つatomに強制し、これまで確認されなかった値に対して新しいatomを作成します。キャッチ付きbinary_to_existing_atomを使用する安全なヘルパー rabbit_registry:binary_to_type/1 は既に存在しますが、この呼び出しサイトでは使用されていません。lookup_component/1 は、リクエスト URL の :component セグメントで rabbit_data_coercion:to_atom(Component) を呼び出し、攻撃者が指定した文字列を新しい atom に変換します。Erlang atom テーブルはバインドされており、atom はガベージコレクションされることがないため、権限のあるポリシー立案者が、個別のコンポーネント値を持つおよそ 100 万件のリクエストを発行することで、atom テーブルを使い果たして、ノードをクラッシュさせ、サービス拒否を引き起こす可能性があります。前提条件には以下のものがあります。 悪用にはポリシー立案者の権限と、およそ 100 万件のリクエストが必要です。この問題はバージョン 4.2.7および 4.3.1で修正されています。(CVE-2026-67228)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67228

medium Nessus プラグイン ID 349687

バージョン 1.2