Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。低于版本3.13.15的版本 ， 4.0.20， 4.1.11， 4.2.64.3.0， ， 在 x-jms-topic 交换上创建绑定时，add_binding/3 读取 rjms_erlang_selector 参数并经过 erl_scan：string/1，然后通过 erl_parse：parse_term/1 传递。 erl_scan：string/1 驻留其标记化的每个 atom 文本。 validate_binding/2 为非 op （-> ok.），没有长度上限， 并且周围的 try/catch 无法回收原子。Java JMS 客户端会编译选择器客户端，但服务器不会强制执行此操作，原始 AMQP 客户端可能会发送任意选择器字符串。经身份验证的低权限 AMQP 用户被限制在一个 vhost 中，可在 <100 bind 调用中造成整个代理节点崩溃（跨租户 DoS）。先决条件包括启用了rabbitmq_jms_topic_exchange插件（捆绑;任何 JMS 部署都需要） 经过认证的 AMQP 用户在 x-jms-topic 交换上进行读取 + 队列中写入（或配置为声明两者）。此问题已在版本 3.13.15、 4.0.20、 4.1.114.2.6、 中4.3.0修复。
    (CVE-2026-67220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67220

medium Nessus 插件 ID 349696

版本 1.3