There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with
    RabbitMQ nodes. Prior to 5.33.1, src/main/java/com/rabbitmq/client/impl/ValueReader.java permits
    ValueReader.readTable and ValueReader.readArray to call ValueReader.readFieldValue recursively for AMQP
    table type F and AMQP array type A values without a nesting-depth limit. A malicious AMQP server or
    network intermediary can send approximately 580 nested table levels in the pre-authentication
    connection.start frame, fitting within the default 131072-byte frame maximum, to trigger
    StackOverflowError. The error terminates the client input processing thread and causes denial of service.
    This issue is fixed in version 5.33.1. (CVE-2026-69220)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。在低于 5.33.1的 src/main/java/com/rabbitmq/client/impl/ValueReader.java 允许 ValueReader.readTable 和 ValueReader.readArray 递归调用 AMQP 表类型 F 和 AMQP 数组类型 A 值的 ValueReader.readFieldValue，而无需嵌套深度限制。恶意 AMQP 服务器或网络中介可在 pre-authentication connection.start 帧中发送大约 580 个嵌套表级别（符合默认 131072 字节帧上限）以触发 StackOverflowError。该错误终止客户端输入处理线程并导致拒绝服务。
    此问题已在 5.33.1 版本中修复。(CVE-2026-69220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ Java 用戶端程式庫可讓 Java 及 JVM 型應用程式連線至 RabbitMQ 節點並與之互動。在 5.33.1之前，src/main/java/com/rabbitmq/client/impl/ValueReader.java 允許 ValueReader.readTable 和 ValueReader.readArray 針對 AMQP 表格類型 F 和 AMQP 陣列類型 A 值遞迴呼叫 ValueReader.readFieldValue，而沒有巢狀深度限制。惡意 AMQP 伺服器或網路中介可在預先驗證 connection.start 框架中傳送大約 580 個巢狀表格層級 （符合預設的 131072 位元組框架上限），以觸發 StackOverflowError。此錯誤會終止用戶端輸入處理執行緒，並造成拒絕服務。
    5.33.1 版已修正此問題。(CVE-2026-69220)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ Java クライアント・ライブラリを使用すると、Java および JVM ベースのアプリケーションを RabbitMQ ノードに接続して対話できます。5.33.1より前のバージョンでは、src/main/java/com/rabbitmq/client/impl/ValueReader.javaは、ValueReader.readTableおよびValueReader.readArrayが、ネスト化の深さの制限なしで、AMQPテーブルタイプFおよびAMQP配列タイプAの値に対してValueReader.readFieldValueを再帰的に呼び出すことを許可します。悪意のある AMQP サーバーまたはネットワーク仲介者は、デフォルトの最大フレーム値 131072 バイトの範囲内に収まる、事前認証の connection.start フレーム内で約 580 のネスト化されたテーブルレベルを送信し、StackOverflowError を発生させる可能性があります。このエラーにより、クライアント入力処理スレッドが終了し、サービス拒否が発生します。
    この問題はバージョン 5.33.1 で修正されています。(CVE-2026-69220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-142329 advisory.

    The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with     RabbitMQ nodes. Prior to 5.33.1, src/main/java/com/rabbitmq/client/impl/ValueReader.java permits     ValueReader.readTable and ValueReader.readArray to call ValueReader.readFieldValue recursively for AMQP     table type F and AMQP array type A values without a nesting-depth limit. A malicious AMQP server or     network intermediary can send approximately 580 nested table levels in the pre-authentication     connection.start frame, fitting within the default 131072-byte frame maximum, to trigger     StackOverflowError. The error terminates the client input processing thread and causes denial of service.
    This issue is fixed in version 5.33.1.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with     RabbitMQ nodes. Prior to 5.33.1, src/main/java/com/rabbitmq/client/impl/ValueReader.java permits     ValueReader.readTable and ValueReader.readArray to call ValueReader.readFieldValue recursively for AMQP     table type F and AMQP array type A values without a nesting-depth limit. A malicious AMQP server or     network intermediary can send approximately 580 nested table levels in the pre-authentication     connection.start frame, fitting within the default 131072-byte frame maximum, to trigger     StackOverflowError. The error terminates the client input processing thread and causes denial of service.
    This issue is fixed in version 5.33.1. (CVE-2026-69220)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
460510	Echo: com.rabbitmq:amqp-client: security update to 5.33.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
460510	Echo: com.rabbitmq:amqp-client: security update to 5.33.1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
446061	SCA: security update for com.rabbitmq:amqp-client (GHSA-93j5-89vc-pph4)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/18	2026/9/3	high
446061	SCA: security update for com.rabbitmq:amqp-client (GHSA-93j5-89vc-pph4)	Tenable Cloud Security	SCA Checks	2026/8/18	2026/9/3	high
338030	Linux Distros 未修补的漏洞：CVE-2026-69220	Nessus	Misc.	2026/8/19	2026/9/19	high
338030	Linux Distros 未修補弱點：CVE-2026-69220	Nessus	Misc.	2026/8/19	2026/9/19	high
338030	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69220	Nessus	Misc.	2026/8/19	2026/9/19	high
370098	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: rabbitmq-java-client (UTSA-2026-142329)	Nessus	Unity Linux Local Security Checks	2026/10/21	2026/10/21	high
338030	Linux Distros Unpatched Vulnerability : CVE-2026-69220	Nessus	Misc.	2026/8/19	2026/9/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high