Linux Distros 未修补的漏洞：CVE-2026-67409

high Nessus 插件 ID 350715

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- RabbitMQ 是一个消息传递和流媒体代理。From 3.13.04.3.3until 、 4.2.9、 4.1.14和 4.0.233.13.18， JWKS 提取忽略 HTTP 响应状态代码 - 签名密钥销毁导致认证 DoS （CWE-252）。 uaajwt.erl 中的 JWKS 密钥提取机制在从 OAuth2 提供程序的 JWKS 端点下载签名密钥时，未验证 HTTP 响应状态代码。非 200 个响应（包括 4xx 和 5xx 错误）的处理方式与成功响应相同。JWKS 端点返回具有缺少 keys 字段的有效 JSON 正文的错误响应时，所有以前缓存的签名密钥都会遭到破坏，从而导致持久性拒绝认证文件：deps/rabbitmqauthbackendoauth2/src/uaajwt.erl，第 50-63 行 deps/rabbitmqauthbackendoauth2/src/uaajwks.erl，第 5-7 行 deps/rabbitmqauthbackendoauth2/src/rabbitoauth2provider.erl，第 98-107 行缺陷 1：忽略 HTTP 状态代码（uaajwt.erl：50-63）： Erlang httpc 模块返回 {ok， {{HttpVersion， StatusCode， ReasonPhrase}， Headers， Body}}。模式 {ok， {，， JwksBody}} 匹配任何成功的 HTTP 事务持久性身份验证 DoS：密钥损坏后，所有用户的所有 OAuth2/JWT 身份验证都会失败，直到新的成功 JWKS 刷新发生放大：单个攻击者可以拒绝对整个 RabbitMQ 中所有合法 OAuth2 用户的访问。此问题已在 4.3.3、4.2.9、4.1.14、4.0.23 及 3.13.18 版本中得到修补。(CVE-2026-67409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://security-tracker.debian.org/tracker/CVE-2026-67409

插件详情

严重性: High

ID: 350715

文件名: unpatched_CVE_2026_67409.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/9/25

最近更新时间: 2026/9/28

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Low

分数: 3

百分位: 23.6

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-67409

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:U/RC:C

CVSS v4

风险因素: High

Base Score: 8.2

Threat Score: 4.6

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

漏洞信息

CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:rabbitmq-server

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

漏洞发布日期: 2026/9/25

参考资料信息

CVE: CVE-2026-67409