Linux Distros のパッチ未適用の脆弱性: CVE-2026-67242

medium Nessus プラグイン ID 350712

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0から4.2.9、4.3.3まで、OAuth2のisinteger(Exp)ガードは、float exp.のtoken-expiryチェックをスキップします。validatetokenexpiry/1(208-214行)とexpirytimestamp/1(138-144)は両方とも「when isinteger(Exp)」でガードし、float値の場合はok/neverに減速します。
josejwt:verify は署名のみを検証し、exp は検証しません。浮動小数点 exp では、有効期限検証は IdP が EXP を JSON 浮動小数点として発信する場合(RFC 7519 では小数点の NumericDate が許可されます)、ログイン時間の有効期限チェックと接続途中の切断タイマーの両方がサイレントにスキップされます。すでに期限切れのトークンが受け入れられ、接続が OAuth2 バックエンドが決して時間が有効になりません IdP が浮動小数点 exp を放出します (一般的でなく、主流の IdP は整数を放出します) 攻撃者が以前に有効な署名済みこの問題はバージョン 4.2.9および 4.3.3で修正されています。(CVE-2026-67242)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-67242

プラグインの詳細

深刻度: Medium

ID: 350712

ファイル名: unpatched_CVE_2026_67242.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/25

更新日: 2026/9/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus