Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792765036 公告中提及的弱點影響。

  - rabbitmq-c 是 RabbitMQ 的 C 語言 AMQP 用戶端程式庫。之前 0.16.0，惡意 AMQP 伺服器可在 amqp_login（） 期間傳送過小的 connection.tune.frame_max 值，而 rabbitmq-c 會接受 librabbitmq/amqp_socket.c 中 amqp_login_inner（） 中的值。libabbitmq/amqp_connection.c 中的 amqp_tune_connection（） 會使用 frame_max 重新配置出站緩衝區，而不強制執行AMQP_FRAME_MIN_SIZE。透過 amqp_frame_to_bytes（） 寫入超出堆積配置的範圍，立即序列化 connection.tune-ok，導致記憶體損毀，並可能造成拒絕服務。路徑上攻擊者也可以針對純文字 AMQP 流量觸發缺陷。程式碼執行理論上是可能的，但未被證明。0.16.0 版已修正此問題。(CVE-2026-44236)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：librabbitmq / librabbitmq-devel / librabbitmq-tools （ALMALINUX9.6：CLSA-2026：1792765036）

high Nessus Plugin ID 371431

版本 1.1