Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.0.0から4.3.3まで、4.2.9、4.1.14、4.0.23まで、CVE-2026-44838の不完全な修正:escaperegexchar/1は-をエスケープしないため、MQTTトピックの権限バイパスの余地が残されます。 CVE-2026-44838の修正により、expandTopicPermission/2は拡張されたトピック権限変数(escaperegex(V))の正規表現のメタ文字をエスケープしますが、escaperegexchar/1は\ ^ $をエスケープします。 | ? + ( ) [ ] { } であり、 を省略します。トピックアクセス許可テンプレートが{clientid}を[...]文字クラス内に配置するとき、そのclientidを制御する権限の低い認証されたMQTTユーザーが、テンプレートが[...]この問題は、バージョン 4.3.3 、 4.2.9 、 4.1.14 、 4.0.23 で修正されています。(CVE-2026-67407)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67407

medium Nessus プラグイン ID 350727

バージョン 1.1