Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。從 until 、 4.1.14、 4.2.9和 4.3.3，選4.0.234.0.0用 rabbitmq_jms_topic_exchange 外掛程式的 x-jms-topic 交換接受用戶端控制的 rjms_erlang_selector 繫結運算式，其 LIKE 評估器將百分比和底線萬用字元展開為重疊的 PCRE 片段。它以原始 re：run/3 執行這些片段，沒有比對或遞迴限制，允許可綁定和發佈的已驗證租用戶消耗代理程式排程器 CPU，並使用病理選擇器拒絕服務。此問題已在 4.0.23、4.1.14、4.2.9 和 4.3.3 版中修正。(CVE-2026-67413)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.0.04.0.23till 、 4.1.14、 4.2.9和 4.3.3，可选 rabbitmq_jms_topic_exchange 插件的 x-jms-topic 交换接受受客户端控制的 rjms_erlang_selector 绑定表达式，其 LIKE 评估程序将百分比和下划线通配符扩展为重叠的 PCRE 片段。其通过无匹配或递归限制的原始 re：run/3 执行这些片段，允许可绑定和发布的经身份验证的租户消耗代理调度程序 CPU 并拒绝具有病态选择器的服务。此问题已在 4.0.23、4.1.14、4.2.9 和 4.3.3 版本中得到修补。(CVE-2026-67413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.0.0から4.0.23、4.1.14、4.2.9、4.3.3まで、オプションのrabbitmq_jms_topic_exchangeプラグインのx-jms-topic交換は、クライアント制御のrjms_erlang_selectorバインディング式を受け入れ、そのLIKEエバリュエーターはパーセントとアンダースコアのワイルドカードをオーバーラップするPCREフラグメントに拡張しました。これらのフラグメントを、一致または再帰の制限なしで生のre:run/3で実行し、バインドして公開できる認証されたテナントがブローカースケジューラCPUを消費し、異常なセレクターでサービスを拒否する可能性があります。この問題はバージョン 4.0.23、4.1.14、4.2.9、4.3.3 で修正されています。(CVE-2026-67413)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-130056 advisory.

    RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the     optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled     rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore wildcards     into overlapping PCRE fragments. It executed those fragments with raw re:run/3 without match or recursion     limits, allowing an authenticated tenant that can bind and publish to consume broker scheduler CPU and     deny service with pathological selectors. This issue is fixed in versions 4.0.23, 4.1.14, 4.2.9, and     4.3.3.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the     optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled     rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore wildcards     into overlapping PCRE fragments. It executed those fragments with raw re:run/3 without match or recursion     limits, allowing an authenticated tenant that can bind and publish to consume broker scheduler CPU and     deny service with pathological selectors. This issue is fixed in versions 4.0.23, 4.1.14, 4.2.9, and     4.3.3. (CVE-2026-67413)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350716	Linux Distros 未修補弱點：CVE-2026-67413	Nessus	Misc.	2026/9/25	2026/10/19	medium
350716	Linux Distros 未修补的漏洞：CVE-2026-67413	Nessus	Misc.	2026/9/25	2026/10/19	medium
350716	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67413	Nessus	Misc.	2026/9/25	2026/10/19	medium
365794	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: rabbitmq-server (UTSA-2026-130056)	Nessus	Unity Linux Local Security Checks	2026/10/14	2026/10/19	medium
350716	Linux Distros Unpatched Vulnerability : CVE-2026-67413	Nessus	Misc.	2026/9/25	2026/10/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium