Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在版本4.2.74.3.1和之前，pattern_to_regex映射 %
    -> .*?和 _ -> .，然後僅用 [unicode] 編譯 ^...$;re：run 僅使用 [{capture， none}] - 沒有明確的match_limit。像 %_%_..._%X 這樣的模式會變成 ^.*?..*?.....*?.X$ 帶有重疊的惰性量詞。整個表達式上限是 ？MAX_EXPRESSION_LENGTH=4096 個字元 / ？MAX_TOKENS=200;LIKE 字串文字是一個標記，因此適合 ~2000 %_ 對。在 rabbit_amqp_session.erl：3264 無條件接受 SQL 篩選器 （無功能旗標）。在 rabbit_stream_queue.erl：1439 處評估每則訊息。
    OTP 的預設 10M match_limit將每個匹配限制為 ~100-200 毫秒（而不是秒），並且 NIF 將讓步給排程器。在資料流佇列上具有讀取+寫入功能的已驗證 AMQP 1.0 消費者可能會100-200 透過特製的 LIKE 篩選器導致每個傳遞訊息的 CPU ~ 毫秒，並在數千則訊息和平行工作階段中乘以 - 這是大量回溯驅動的 CPU 放大。先決條件包括使用串流佇列的 AMQP 1.0 攻擊者可以附加具有篩選器 （讀取權限） 的接收者，並發佈具有長屬性值的訊息 （寫入權限）。此問題已在 4.2.7 和 4.3.1 版中修正。(CVE-2026-67240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67240

low Nessus Plugin ID 349685

版本 1.5