遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8437-1 公告中提及的多個弱點影響。

    據發現，在某些情況下，rabbitmq-c 會在命令列引數中洩漏憑證。本機攻擊者可能利用此問題來取得敏感資訊。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2023-35789)

    據發現，rabbitmq-c 在某些情況下會錯誤地處理 AMQP 框架長度，這可能會導致越界讀取。遠端攻擊者可能會利用此問題導致 rabbitmq-c 當機，進而造成拒絕服務。（CVE-2026-44235）

    據發現，rabbitmq-c 在某些情況下會以錯誤的方式處理 AMQP 登入交握，這可能會導致堆積緩衝區溢位。遠端攻擊者可能會利用此問題導致 rabbitmq-c 當機，進而造成拒絕服務，或執行任意程式碼。（CVE-2026-44236）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：rabbitmq-c 漏洞（USN-8437-1）

medium Nessus Plugin ID 321367

找不到依附元件

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：rabbitmq-c 漏洞 （USN-8437-1）

medium Nessus Plugin ID 321367

找不到依附元件

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：rabbitmq-c 漏洞（USN-8437-1）