Linux Distros のパッチ未適用の脆弱性: CVE-2026-67227

medium Nessus プラグイン ID 350709

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.0.0から4.0.22まで、4.1.14、4.2.7、4.3.1まで、Atomの枯渇:global-parameter :nameのtoatom。 resourceexists/2(およびPUT/DELETEハンドラー)は、:name URLパスセグメントでrabbitdatacoercion:toatom/1を呼び出します。 toatom/1はbinarytoatom/2を使用します(安全ではありません)。エンドポイントにはポリシーメーカーが必要です(管理ではなく、以下ポリシーメーカータグを持つユーザーは、一意の :name 管理プラグインを有効にした policymaker タグ ~1M HTTP を伴う /api/global-parameters/:name への繰り返しのリクエストを介して atom テーブルを使い果たすことで、ノードをクラッシュさせる可能性があります。この問題は、バージョン 4.0.22 、 4.1.14 、 4.2.7 、 4.3.1 で修正されています。(CVE-2026-67227)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-67227

プラグインの詳細

深刻度: Medium

ID: 350709

ファイル名: unpatched_CVE_2026_67227.nasl

バージョン: 1.3

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/25

更新日: 2026/9/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus