FreeBSD:rabbitmq-c -- 複数の脆弱性(03306014-c15d-11f1-acb8-107c611e671e)

critical Nessus プラグイン ID 363457

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、03306014-c15d-11f1-acb8-107c611e671e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

rabbitmq-c プロジェクトによる報告:
CVE-2026-61547:amqp_send_frame() APIを使用してオーバーサイズのAMQP_FRAME_BODYフレームをシリアル化するとき、memcpy()がボディフラグメントが割り当てられたフレームバッファに収まることを検証せずにヒープ割り当ての終わりを越えて書き込むため、ヒープバッファオーバーフローがあります。
CVE-2026-59986:32 ビットシステムの amqp_decode_bytes 境界チェックの整数オーバーフローにより、悪意のある AMQP ブローカーが、大きすぎる BYTES フィールドでフレームを細工し、プロセスメモリを漏洩させたり、アプリケーションをクラッシュさせたりする可能性のある領域外読み取りを引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。