Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.0.04.0.23till 、 4.1.14、 4.2.9和 4.3.3，可选 rabbitmq_jms_topic_exchange 插件的 x-jms-topic 交换接受受客户端控制的 rjms_erlang_selector 绑定表达式，其 LIKE 评估程序将百分比和下划线通配符扩展为重叠的 PCRE 片段。其通过无匹配或递归限制的原始 re：run/3 执行这些片段，允许可绑定和发布的经身份验证的租户消耗代理调度程序 CPU 并拒绝具有病态选择器的服务。此问题已在 4.0.23、4.1.14、4.2.9 和 4.3.3 版本中得到修补。(CVE-2026-67413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67413

medium Nessus 插件 ID 350716

版本 1.1