Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0から4.2.9、4.3.3まで、Shovelパラメーターパーサーは、攻撃者が制御するランタイムパラメーター値を、バウンドしたり、固定された許可リストをチェックしたりする前に、ガベージコレクションされていないErlang Atomに変換していました。悪用するには、管理HTTP API へのネットワークアクセス、管理タグとポリシーメーカータグの両方を含む有効な認証情報、仮想ホストで Shovel ランタイムパラメーターを設定する権限、有効にする rabbitmq_shovel プラグインと rabbitmq_shovel_management プラグインが必要です。攻撃者はノード全体の atom テーブルを使い果たしてサービスを拒否できます。また、悪意のあるパラメーターは永続的に保存され、ワーカーが起動すると再解析されるため、ライブの攻撃者接続なしで再起動後に atom の圧力が繰り返される可能性があります。この問題はバージョン 4.2.9および 4.3.3で修正されています。(CVE-2026-67415)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67415

medium Nessus プラグイン ID 350752

バージョン 1.5