Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.0.0から4.0.24、4.1.15、4.2.10、4.3.4まで、deps/amqp10_common/src/amqp10_binary_parser.erl の最適化された AMQP 1.0 server_mode パーサーは、エンコードされたシンボル長を検証せずに、シンボリックデータ、シーケンス、値本文記述子のテキストプレフィックスを照合します。書き込み権限を持つ認証されたAMQP 1.0 パブリッシャーは、登録された本文記述子で始まる整形式の不明な記述子を送信する可能性があり、RabbitMQバイトを誤って分類して標準本文セクションとして保存します。Strict AMQP 1.0 消費者は、保存されたエントリのデコード中に終了する可能性があります。誤ってデータとして分類された本文の場合、AMQP 0-9-1 またはその他のクロスプロトコル変換が本文全体のデコードを実行し、コンシューマープロトコルプロセスを終了させる可能性があります。なお、承認が必要な配信により、繰り返しの失敗が許容されます。シーケンスと値の分類は、通常、その変換パスで不透明にエンコードされたペイロードとして転送されます。ブローカーは生きたままであり、この問題がルーティングや承認をバイパスすることはありません。
    この問題はバージョン 4.0.24、4.1.15、4.2.10、4.3.4 で修正されています。(CVE-2026-67416)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67416

medium Nessus プラグイン ID 366131

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 18, 2026, 5:28 AM CVSS metrics ("CVSSv3 score" set to 4.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610180528
バージョン 1.1 Oct 15, 2026, 9:10 PM New Plugin Feed: 202610152110