Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在版本 4.2.7 和 4.3.1之前，runtime-parameters 查詢路徑會將 URL ：component 區段強制轉換為 lookup_component/1 中具有 rabbit_data_coercion：to_atom/1 的原子 （deps/rabbit/src/rabbit_runtime_parameters.erl），為任何以前未見過的值建立新的原子。使用帶有 catch 的 binary_to_existing_atom 的安全協助程式 rabbit_registry：binary_to_type/1 已存在，但未在此呼叫網站上使用。lookup_component/1 會在要求 URL 的 ：component 區段上呼叫 rabbit_data_coercion：to_atom（Component），將攻擊者提供的字串轉換為新的原子。由於 Erlang 原子表是有界的，並且原子永遠不會被垃圾收集，因此授權的政策制定者發出大約一百萬個具有不同元件值的請求可能會耗盡原子表並使節點崩潰，從而導致拒絕服務。先決條件包括：利用需要政策制定者權限和大約一百萬個請求。此問題已在 4.2.7 和 4.3.1 版中修正。(CVE-2026-67228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67228

medium Nessus Plugin ID 349687

版本 1.2