Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。From 3.13.04.3.3until 、 4.2.9、 4.1.14和 4.0.233.13.18， JWKS 提取忽略 HTTP 响应状态代码 - 签名密钥销毁导致认证 DoS （CWE-252）。 uaajwt.erl 中的 JWKS 密钥提取机制在从 OAuth2 提供程序的 JWKS 端点下载签名密钥时，未验证 HTTP 响应状态代码。非 200 个响应（包括 4xx 和 5xx 错误）的处理方式与成功响应相同。JWKS 端点返回具有缺少 keys 字段的有效 JSON 正文的错误响应时，所有以前缓存的签名密钥都会遭到破坏，从而导致持久性拒绝认证文件：deps/rabbitmqauthbackendoauth2/src/uaajwt.erl，第 50-63 行 deps/rabbitmqauthbackendoauth2/src/uaajwks.erl，第 5-7 行 deps/rabbitmqauthbackendoauth2/src/rabbitoauth2provider.erl，第 98-107 行 缺陷 1：忽略 HTTP 状态代码 （uaajwt.erl：50-63）： Erlang httpc 模块返回 {ok， {{HttpVersion， StatusCode， ReasonPhrase}， Headers， Body}}。模式 {ok， {， ， JwksBody}} 匹配任何成功的 HTTP 事务 持久性身份验证 DoS：密钥损坏后，所有用户的所有 OAuth2/JWT 身份验证都会失败，直到新的成功 JWKS 刷新发生 放大：单个攻击者可以拒绝对整个 RabbitMQ 中所有合法 OAuth2 用户的访问。此问题已在 4.3.3、4.2.9、4.1.14、4.0.23 及 3.13.18 版本中得到修补。(CVE-2026-67409)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67409

high Nessus 插件 ID 350715

版本 1.2