Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6 より前は、コンストラクター 0x45 (list0) の parse_array_primitive/2 がバイト幅 B = 0 の要素を返します。行 148 で囲む array32 パーサーは、ワイヤから 4 バイトのカウントを読み取り、B = 0 の場合、B バイトを消費する回数をループします。入力は消費されず、ループは 32 ビットフィールドによってのみバインドされたカウント空の要素のリストを構築します。SASL-mechanisms / SASL-init フレームは、認証が完了する前に rabbit_amqp_reader.erl:412 から amqp10_framing:decode_bin/1 により解析されます。事前認証incoming_max_frame_size(デフォルト 8192 バイト)は、Count フィールドではなくフレームをキャップするため、Count = 0xFFFFFFFF の 19 バイトペイロードが受け入れられます。リーダープロセスにはmax_heap_sizeは設定されません。認証されていないネットワーク攻撃者が、単一の~19バイトのフレームを送信することによって、AMQP 1.0 リスナーが有効になっている(デフォルトポート5672)任意のRabbitMQノードをクラッシュさせる可能性があります。リーダープロセスは、~40億個の空の要素のリストを構築しようとし、ヒープメモリを使い果たしてErlang VMを終了させます。ノード上のすべてのテナントとプロトコルがサービスを失います。前提条件には、AMQP リスナーへのネットワーク到達可能性 (ポート 5672、デフォルトで有効) 認証不要この問題はバージョン 3.13.15、4.0.20、4.1.11、4.2.6 で修正されています。(CVE-2026-66079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66079

high Nessus プラグイン ID 349701

バージョン 1.3

バージョン 1.2

バージョン 1.3 Sep 25, 2026, 6:49 PM CVSS metrics ("CVSSv2 score" set to 4.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609251849
バージョン 1.2 Sep 25, 2026, 5:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609250553