Linux Distros のパッチ未適用の脆弱性: CVE-2026-67415

medium Nessus プラグイン ID 350752

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0から4.2.9、4.3.3まで、Shovelパラメーターパーサーは、攻撃者が制御するランタイムパラメーター値を、バウンドしたり、固定された許可リストをチェックしたりする前に、ガベージコレクションされていないErlang Atomに変換していました。悪用するには、管理HTTP API へのネットワークアクセス、管理タグとポリシーメーカータグの両方を含む有効な認証情報、仮想ホストで Shovel ランタイムパラメーターを設定する権限、有効にする rabbitmq_shovel プラグインと rabbitmq_shovel_management プラグインが必要です。攻撃者はノード全体の atom テーブルを使い果たしてサービスを拒否できます。また、悪意のあるパラメーターは永続的に保存され、ワーカーが起動すると再解析されるため、ライブの攻撃者接続なしで再起動後に atom の圧力が繰り返される可能性があります。この問題はバージョン 4.2.9および 4.3.3で修正されています。(CVE-2026-67415)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-67415

プラグインの詳細

深刻度: Medium

ID: 350752

ファイル名: unpatched_CVE_2026_67415.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/25

更新日: 2026/9/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus