Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在版本之前 3.13.15， 4.0.20， 4.1.11， 4.2.64.3.0， 當在 x-jms-topic 交換上建立繫結時，add_binding/3 會讀取 rjms_erlang_selector 引數並將其傳遞給 erl_scan：string/1，然後傳遞給 erl_parse：parse_term/1。 erl_scan：string/1 會實習它標記化的每個原子文字。 validate_binding/2 是無操作 （-> ok.），沒有長度上限， 並且周圍的 try/catch 無法回收原子。Java JMS 用戶端在用戶端編譯選擇器，但伺服器不會強制執行此操作，原始 AMQP 用戶端可以傳送任意選擇器字串。僅限於一個虛擬主機的已驗證低權限 AMQP 使用者可能會在 <100 次繫結呼叫中損毀整個代理程式節點 （跨租用戶 DoS）。先決條件包括已啟用rabbitmq_jms_topic_exchange外掛程式 （已與軟體搭配使用，任何 JMS 部署都需要） 已驗證的 AMQP 使用者，可在 x-jms-topic 交換上讀取 + 佇列上的寫入 （或設定為同時宣告兩者）。此問題已在 、 4.0.20、 4.1.114.2.64.3.0、 版本3.13.15中修正。
    (CVE-2026-67220)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。低于版本3.13.15的版本 ， 4.0.20， 4.1.11， 4.2.64.3.0， ， 在 x-jms-topic 交换上创建绑定时，add_binding/3 读取 rjms_erlang_selector 参数并经过 erl_scan：string/1，然后通过 erl_parse：parse_term/1 传递。 erl_scan：string/1 驻留其标记化的每个 atom 文本。 validate_binding/2 为非 op （-> ok.），没有长度上限， 并且周围的 try/catch 无法回收原子。Java JMS 客户端会编译选择器客户端，但服务器不会强制执行此操作，原始 AMQP 客户端可能会发送任意选择器字符串。经身份验证的低权限 AMQP 用户被限制在一个 vhost 中，可在 <100 bind 调用中造成整个代理节点崩溃（跨租户 DoS）。先决条件包括启用了rabbitmq_jms_topic_exchange插件（捆绑;任何 JMS 部署都需要） 经过认证的 AMQP 用户在 x-jms-topic 交换上进行读取 + 队列中写入（或配置为声明两者）。此问题已在版本 3.13.15、 4.0.20、 4.1.114.2.6、 中4.3.0修复。
    (CVE-2026-67220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6、 4.3.0 より前では、 x-jms-topic 交換でバインディングが作成されると、 add_binding/3 は rjms_erlang_selector 引数を読み取り、それを erl_scan:string/1 に渡してから erl_parse:parse_term/1 に渡します。 erl_scan:string/1 は、トークン化するすべての atom リテラルをインターン化します。validate_binding/2 は no-op(-> ok)です。長さの上限はありません。 そして周囲のtry/catchはアトムを再利用できません。Java JMS クライアントはセレクターをクライアント側でコンパイルしますが、サーバーはこれを強制しません。生の AMQP クライアントは任意のセレクター文字列を送信できます。1 つの vhost に限定された、認証された権限の低い AMQP ユーザーが、<100 の bind 呼び出しでブローカーノード全体をクラッシュさせる可能性があります(クロステナント DoS)。前提条件には、rabbitmq_jms_topic_exchangeプラグイン有効(バンドル済み、任意の JMS 展開に必要)が含まれます。 x-jms-topic 交換での読み取り + キューへの書き込み(または両方を宣言するように構成する)を持つ認証済み AMQP ユーザー。この問題は、バージョン 3.13.15、 4.0.20、 4.1.11、 4.2.6、 4.3.0 で修正されています。
    (CVE-2026-67220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.0,     When a binding is created on an x-jms-topic exchange, add_binding/3 reads the rjms_erlang_selector     argument and passes it through erl_scan:string/1 then erl_parse:parse_term/1. erl_scan:string/1 interns     every atom literal it tokenizes. validate_binding/2 is a no-op (-> ok.), there is no length cap, and the     surrounding try/catch cannot reclaim atoms. The Java JMS client compiles selectors client-side, but the     server does not enforce this , a raw AMQP client can send arbitrary selector strings. An authenticated     low-privilege AMQP user confined to one vhost can crash the entire broker node (cross-tenant DoS) in <100     bind calls. Preconditions include rabbitmq_jms_topic_exchange plugin enabled (bundled; required for any     JMS deployment) Authenticated AMQP user with read on an x-jms-topic exchange + write on a queue (or     configure to declare both). This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.0.
    (CVE-2026-67220)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349696	Linux Distros 未修補弱點：CVE-2026-67220	Nessus	Misc.	2026/9/24	2026/9/25	medium
349696	Linux Distros 未修补的漏洞：CVE-2026-67220	Nessus	Misc.	2026/9/24	2026/9/25	medium
349696	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67220	Nessus	Misc.	2026/9/24	2026/9/25	medium
349696	Linux Distros Unpatched Vulnerability : CVE-2026-67220	Nessus	Misc.	2026/9/24	2026/9/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium