FreeBSD:rabbitmq-c -- 複数の脆弱性(03308f12-c15d-11f1-ab87-107c611e671e)

high Nessus プラグイン ID 363458

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、03308f12-c15d-11f1-ab87-107c611e671e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

rabbitmq-c プロジェクトによる報告:
CVE-2026-44236:悪意のある AMQP サーバーが、ログインハンドシェイク中にサイズの小さいconnection.tune.frame_max値を送信する可能性があります。ライブラリはプロトコルの最小フレームサイズを強制せず、アウトバウンドバッファを無効なサイズに再割り当てし、フレームデータをそれを超えると、認証が完了する前にヒープバッファオーバーフローが発生します。
CVE-2026-44235:サイズの小さい AMQP フレームを解析する際のフレーム長計算の符号なし整数アンダーフローにより、プロパティおよびテーブルデコーダーの境界検査がバイパスされるため、領域外読み取りおよびクライアント側のサービス拒否が引き起こされます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。