Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。From 3.13.0 until 3.13.15 和 4.0.20 和 4.1.114.2.6和 ，通过管理 API 节点字段耗尽 Atom 表。 pUT /api/queues/：vhost/：name（以及交换和绑定端点）接受节点 JSON 字段。该值首先经过 rabbitnodes：make listtoatom，不进行群集成员身份检查。每个唯一值都会永久泄漏一个原子。2026 年 3 月的重构 （ea61ce2563） 在 rabbitmgmtnodes.erl 中引入了安全帮助程序（parsenodename、safeatom 和 requirenodename，使用 binarytoexistingatom），并修复了数个调用程序（QQ replica ops、wmauthattempts、wmnodememoryets、getsortreverse 和 rabbitfederationmgmt），但 directrequest/6 使用的主要向量 rabbitmgmtutil.erl：880-885 中的 getnode/1 并非大约 900K 请求通过 systemlimit 导致 VM 崩溃，并且所有租户都丢失 拥有管理标签和一个 vhost 的任何用户， 最低权限 此问题在版本 3.13.15 和 4.0.20 和 4.1.11 中 4.2.6修复。（CVE-2026-66073）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。從 3.13.0 until 3.13.15 和 4.0.20 和 4.1.11 和 4.2.6， Atom 表格透過管理 API 節點欄位耗盡。 pUT /api/queues/：vhost/：name （以及交換和繫結端點） 接受節點 JSON 欄位。此值會先經過 rabbitnodes：make listtoatom，而不需要叢集成員資格檢查。每個唯一值都會永久洩漏一個原子。2026 年 3 月的重構 （ea61ce2563） 在 rabbitmgmtnodes.erl 中引入了安全協助程式（parsenodename、safeatom 和 requirenodename，使用 binarytoexistingatom），並修復了多個調用方（QQ replica ops、wmauthattempts、wmnodememoryets、getsortreverse 和 rabbitfederationmgmt），但 directrequest/6 使用的主要向量 rabbitmgmtutil.erl：880-885 中的 getnode/1 不是大約 900K 請求透過 systemlimit 使 VM 崩潰，並且所有租戶都失去了任何具有管理標籤和一個虛擬主機的使用者， 最低權限 此問題已在版本 3.13.15 和 4.0.20 和 4.1.11 中 4.2.6修正。（CVE-2026-66073）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。3.13.0から3.13.15まで、4.0.20、4.1.11、4.2.6、管理APIノードフィールドによるAtomテーブルの枯渇。pUT /api/queues/:vhost/:name(および交換とバインディングのエンドポイント)は、ノードJSONフィールドを受け入れます。値は、最初にクラスターメンバーシップチェックなしで rabbitnodes:make listtoatom を通過します。それぞれの一意の値は、1つのアトムを永久に漏えいします。2026 年 3 月のリファクタリング(ea61ce2563)では、rabbitmgmtnodes.erl に安全なヘルパー(parsenodename、safeatom、requirenodename、binarytoexistingatom を使用)が導入され、いくつかの呼び出し元(QQ replica ops、wmauthattempts、wmnodememoryets、getsortreverse、rabbitfederationmgmt)が修正されましたが、directrequest/6 が使用する主要なベクトルである rabbitmgmtutil.erl:880-885 の getnode/1 は、 約 900K リクエストにより systemlimit 経由で VM がクラッシュし、すべてのテナントが失われます。 管理タグと 1 つの vhost を持つユーザー、 最低の権限 この問題は、バージョン 3.13.15 と 4.0.20 、 4.1.11 と 4.2.6 で修正されています。(CVE-2026-66073)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6,     Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and     bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make  listtoatom with     no cluster membership check first. Each unique value permanently leaks one atom. A March 2026 refactoring     (ea61ce2563) introduced safe helpers in rabbitmgmtnodes.erl (parsenodename, safeatom, and requirenodename,     using binarytoexistingatom) and fixed several callers (QQ replica ops, wmauthattempts, wmnodememoryets,     getsortreverse, and rabbitfederationmgmt), but getnode/1 in rabbitmgmtutil.erl:880-885, the primary vector     used by directrequest/6, was not Roughly 900K requests crash the VM via systemlimit, and all tenants lose     Any user with the management tag and one vhost, the lowest privilege This issue is fixed in versions     3.13.15 and 4.0.20 and 4.1.11 and 4.2.6. (CVE-2026-66073)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350722	Linux Distros 未修补的漏洞：CVE-2026-66073	Nessus	Misc.	2026/9/25	2026/10/9	medium
350722	Linux Distros 未修補弱點：CVE-2026-66073	Nessus	Misc.	2026/9/25	2026/10/9	medium
350722	Linux Distros のパッチ未適用の脆弱性: CVE-2026-66073	Nessus	Misc.	2026/9/25	2026/10/9	medium
350722	Linux Distros Unpatched Vulnerability : CVE-2026-66073	Nessus	Misc.	2026/9/25	2026/10/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium