Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 4.1.11、 4.2.6、 4.3.0 より前では、validate_partitions は、リクエストされたパーティションカウントが上限なしで 1 以上であることのみをチェックします。lists:seq(0, 500000000) などの大きなカウントでは、およそ 8GB が割り当てられます。前提条件は以下の通りです。 rabbitmq_stream_management プラグインを有効にする必要があります。呼び出し元には、管理タグと標的の vhost へのアクセスが必要です。この問題は、バージョン 4.1.11、 4.2.6、 4.3.0 で修正されています。(CVE-2026-66080)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66080

medium Nessus プラグイン ID 349714

バージョン 1.2