Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0から4.2.9、4.3.3まで、OAuth2のisinteger(Exp)ガードは、float exp.のtoken-expiryチェックをスキップします。validatetokenexpiry/1(208-214行)とexpirytimestamp/1(138-144)は両方とも「when isinteger(Exp)」でガードし、float値の場合はok/neverに減速します。
    josejwt:verify は署名のみを検証し、exp は検証しません。浮動小数点 exp では、有効期限検証は IdP が EXP を JSON 浮動小数点として発信する場合(RFC 7519 では小数点の NumericDate が許可されます)、ログイン時間の有効期限チェックと接続途中の切断タイマーの両方がサイレントにスキップされます。すでに期限切れのトークンが受け入れられ、接続が OAuth2 バックエンドが決して時間が有効になりません IdP が浮動小数点 exp を放出します (一般的でなく、主流の IdP は整数を放出します) 攻撃者が以前に有効な署名済みこの問題はバージョン 4.2.9および 4.3.3で修正されています。(CVE-2026-67242)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67242

medium Nessus プラグイン ID 350712

バージョン 1.6