遠端主機上安裝的 RabbitMQ 版本在 4.0.x 之前 或4.1.144.1.x之前 或之前 或4.2.x4.2.7之前 或之前 。4.3.x4.3.14.0.22 因此會受到一個拒絕服務弱點影響：

  - resource_exists/2 以及 PUT 和 DELETE 處理常式會在全域參數端點的 ：name URL 路徑區段上呼叫 rabbit_data_coercion：to_atom/1，而 to_atom/1 會使用不安全的 binary_to_atom/2。僅持有 policymaker 標籤的使用者可能會透過重複要求具有唯一名稱的 /api/global-parameters/：name 來耗盡 atom 資料表，從而使節點當機。（CVE-2026-67227）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 RabbitMQ 版本低于 ，或4.1.144.1.x低于 ，或4.2.x4.2.7低于 ，或低于 。4.3.14.3.x4.0.x4.0.22 因此，其受到拒绝服务漏洞的影响：

  - resource_exists/2 以及 PUT 和 DELETE 处理程序在全局参数端点的 ：name URL 路径段上调用 rabbit_data_coercion：to_atom/1，而 to_atom/1 使用不安全的 binary_to_atom/2。仅持有 policymaker 标签的用户可以通过对具有唯一名称的 /api/global-parameters/：name 重复请求耗尽 atom 表，从而导致节点崩溃。（CVE-2026-67227）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。從 4.0.0 until 4.0.22 和 和 4.1.144.2.7 和 4.3.1， Atom 耗盡： 全域參數 ：name. resourceexists/2 （和 PUT/DELETE 處理常式） 在 ：name URL 路徑區段上呼叫 rabbitdatacoercion：toatom/1。 toatom/1 使用 binarytoatom/2 （不安全）。端點需要政策制定者 （不是管理，而是低於 具有政策制定者標籤的使用者可以透過重複要求 /api/global-parameters/：name 來耗盡原子表，並啟用唯一的 ：name 管理外掛程式 政策制定者標籤 ~1M HTTP。此問題已在版本 4.0.22 和 4.1.14 和 4.2.7 中 4.3.1修正。（CVE-2026-67227）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.0.0 until 4.0.22 和 4.1.14 和 4.2.74.3.1和 ， Atom 耗尽： 全局参数 ：name 上的 toatom。 resourceexists/2（以及 PUT/DELETE 处理程序）在 ：name URL 路径段上调用 rabbitdatacoercion：toatom/1。 toatom/1 使用 binarytoatom/2（不安全）。端点需要策略制定者（不是管理人员，但低于以下人员 具有策略制定者标签的用户可通过对具有唯一名称的 /api/global-parameters/：name 重复请求耗尽 atom 表使节点崩溃 管理插件启用了 policymaker 标签 ~1M HTTP。此问题已在版本 4.0.22 和 4.1.14 和 4.2.7 中 4.3.1修复。（CVE-2026-67227）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている RabbitMQ のバージョンは、4.0.x4.0.22 より前、4.1.x より前の 4.1.14、4.2.x より前の 4.2.7、または 4.3.x の 4.3.1 より前です。したがって、サービス拒否の脆弱性の影響を受けます。

  - resource_exists/2、およびPUTハンドラーとDELETEハンドラーは、グローバルパラメーターエンドポイントの:name URLパスセグメントでrabbit_data_coercion:to_atom/1を呼び出し、to_atom/1は安全でないbinary_to_atom/2を使用します。policymakerタグのみを保持しているユーザーが、一意の名前を持つ/api/global-parameters/:nameへのリクエストを繰り返してatomテーブルを枯渇させることで、ノードをクラッシュさせる可能性があります。(CVE-2026-67227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.0.0から4.0.22まで、4.1.14、4.2.7、4.3.1まで、Atomの枯渇:global-parameter :nameのtoatom。 resourceexists/2(およびPUT/DELETEハンドラー)は、:name URLパスセグメントでrabbitdatacoercion:toatom/1を呼び出します。 toatom/1はbinarytoatom/2を使用します(安全ではありません)。エンドポイントにはポリシーメーカーが必要です(管理ではなく、以下 ポリシーメーカータグを持つユーザーは、一意の :name 管理プラグインを有効にした policymaker タグ ~1M HTTP を伴う /api/global-parameters/:name への繰り返しのリクエストを介して atom テーブルを使い果たすことで、ノードをクラッシュさせる可能性があります。この問題は、バージョン 4.0.22 、 4.1.14 、 4.2.7 、 4.3.1 で修正されています。(CVE-2026-67227)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.22 and 4.1.14 and 4.2.7 and 4.3.1, Atom     exhaustion: toatom on global-parameter :name. resourceexists/2 (and the PUT/DELETE handlers) call     rabbitdatacoercion:toatom/1 on the :name URL path segment. toatom/1 uses binarytoatom/2 (unsafe). The     endpoint requires policymaker (not management, but below A user with the policymaker tag can crash the     node by exhausting the atom table via repeated requests to /api/global-parameters/:name with unique :name     Management plugin enabled policymaker tag ~1M HTTP. This issue is fixed in versions 4.0.22 and 4.1.14 and     4.2.7 and 4.3.1. (CVE-2026-67227)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of RabbitMQ installed on the remote host is 4.0.x prior to 4.0.22, or 4.1.x prior to 4.1.14, or 4.2.x prior to 4.2.7, or 4.3.x prior to 4.3.1. It is, therefore, affected by a denial of service vulnerability:

  - resource_exists/2, and the PUT and DELETE handlers, call rabbit_data_coercion:to_atom/1 on the :name URL path     segment of the global parameters endpoint, and to_atom/1 uses the unsafe binary_to_atom/2. A user holding only the     policymaker tag can crash the node by exhausting the atom table through repeated requests to     /api/global-parameters/:name with unique names. (CVE-2026-67227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362553	RabbitMQ 4.0.x < 4.0.22 / 4.1.x < 4.1.14 / 4.2.x < 4.2.7 / 4.3.x < 4.3.1 透過全域參數名稱耗盡 Atom	Nessus	Misc.	2026/10/2	2026/10/22	medium
362553	RabbitMQ 4.0.x < 4.0.22 / 4.1.x < 4.1.14 / 4.2.x < 4.2.7 / 4.3.x < 4.3.1 通过全局参数名称进行的 Atom 耗尽	Nessus	Misc.	2026/10/2	2026/10/22	medium
350709	Linux Distros 未修補弱點：CVE-2026-67227	Nessus	Misc.	2026/9/25	2026/10/22	medium
350709	Linux Distros 未修补的漏洞：CVE-2026-67227	Nessus	Misc.	2026/9/25	2026/10/22	medium
362553	RabbitMQ グローバルパラメーター名による 4.0.x < 4.0.22 / 4.1.x < 4.1.14 / 4.2.x < 4.2.7 / 4.3.x < 4.3.1 Atom の枯渇	Nessus	Misc.	2026/10/2	2026/10/22	medium
350709	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67227	Nessus	Misc.	2026/9/25	2026/10/22	medium
350709	Linux Distros Unpatched Vulnerability : CVE-2026-67227	Nessus	Misc.	2026/9/25	2026/10/22	medium
362553	RabbitMQ 4.0.x < 4.0.22 / 4.1.x < 4.1.14 / 4.2.x < 4.2.7 / 4.3.x < 4.3.1 Atom Exhaustion via Global Parameter Name	Nessus	Misc.	2026/10/2	2026/10/22	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium