Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。在之前 5.33.0，AMQP 连接调整路径会记录协商的 AMQP frame_max值，但 src/main/java/com/rabbitmq/client/impl/SocketFrameHandler.java 和 NettyFrameHandlerFactory 会继续针对 maxInboundMessageBodySize 验证代理控制的帧负载长度，因为协商限制未通过 setMaxInboundFramePayloadSize 一致地应用。恶意或已被破坏的代理可在建立连接期间或之后发送大于协商frame_max的方法帧，导致客户端分配和解码协议无效帧，而非通过 MalformedFrameException 将其拒绝。协议违规可中断受影响的连接，并造成客户端拒绝服务。此问题已在 5.33.0 版本中修复。(CVE-2026-61634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-61634

high Nessus 插件 ID 338047

版本 1.1