Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。從 4.2.0 until 4.2.9 和 4.3.3，Shovel 參數剖析器將攻擊者控制的執行階段參數值轉換為非垃圾收集的 Erlang 原子，然後再對其進行限制或檢查固定的允許清單。若要惡意利用，需要對 Management HTTP API 的網路存取權、具有管理和原則制定者標籤的有效憑證、在虛擬主機上設定 Shovel 執行階段參數的權限，以及要啟用的 rabbitmq_shovel 和 rabbitmq_shovel_management 外掛程式。攻擊者可以耗盡節點範圍的原子表並拒絕服務，惡意參數會持久儲存並在工作者啟動時重新解析，因此原子壓力可以在重新啟動後再次出現，而無需即時攻擊者連線。此問題已在 4.2.9 和 4.3.3 版中修正。(CVE-2026-67415)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.2.0 until 4.2.9 和 4.3.3，Shovel 参数解析器在绑定边界或检查固定允许列表之前，将攻击者控制的运行时参数值转换为非垃圾回收的 Erlang 原子。要利用此漏洞，需要拥有管理 HTTP API 的网络访问权限、同时具有管理和策略制定者标签的有效凭据、可在 vhost 上设置 Shovel 运行时参数的权限以及要启用的 rabbitmq_shovel 和 rabbitmq_shovel_management 插件。攻击者可耗尽整个节点的 atom 表并拒绝服务，而且恶意参数持久存储并在工作线程启动时进行重新解析，因此在没有实时攻击者连接的情况下重新启动后可再次出现原子压力。此问题已在 4.2.9 和 4.3.3 版本中得到修补。(CVE-2026-67415)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 RabbitMQ 版本为低于 4.2.9 的 4.2.x 或低于 4.3.3 的 4.3.x。因此，其受到拒绝服务漏洞的影响：

  - Shovel 参数解析器在绑定或依据固定允许列表检查之前，将攻击者控制的运行时参数值（例如 src-protocol、dest-protocol 和 AMQP 1.0 dest-properties 密钥）转换为 Erlang 原子。具有管理和策略制定者标签的用户可以通过以唯一值设置 Shovel 参数的重复请求耗尽整个节点的 atom 表，并造成节点崩溃。（CVE-2026-67415）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 RabbitMQ 版本為 4.2.9 之前的 4.2.x版或 4.3.3 之前的 4.3.x 版。因此會受到一個拒絕服務弱點影響：

  - Shovel 參數剖析器會將攻擊者控制的執行階段參數值 （例如 src-protocol、dest-protocol 和 AMQP 1.0 dest-properties 索引鍵） 轉換為 Erlang 原子，然後再將其綁定或根據固定的允許清單進行檢查。具有 management 和 policymaker 標籤的使用者可以透過重複要求耗盡節點範圍的 atom 表格，這些要求會設定具有唯一值的 Shovel 參數，並使節點當機。（CVE-2026-67415）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている RabbitMQ のバージョンは、4.2.9 より前の 4.2.x、または 4.3.3 より前の 4.3.x です。したがって、サービス拒否の脆弱性の影響を受けます。

  - Shovel パラメーターパーサーは、攻撃者が制御するランタイムパラメーター値 (src-protocol、dest-protocol、AMQP 1.0 dest-properties キーなど) を Erlang atom に変換してから、これらをバインドしたり、固定された許可リストと照らし合わせたりします。管理タグとポリシーメーカータグを持つユーザーが、一意の値で Shovel パラメーターを設定するリクエストを繰り返すことで、ノード全体の atom テーブルを使い果たし、ノードをクラッシュさせる可能性があります。(CVE-2026-67415)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0から4.2.9、4.3.3まで、Shovelパラメーターパーサーは、攻撃者が制御するランタイムパラメーター値を、バウンドしたり、固定された許可リストをチェックしたりする前に、ガベージコレクションされていないErlang Atomに変換していました。悪用するには、管理HTTP API へのネットワークアクセス、管理タグとポリシーメーカータグの両方を含む有効な認証情報、仮想ホストで Shovel ランタイムパラメーターを設定する権限、有効にする rabbitmq_shovel プラグインと rabbitmq_shovel_management プラグインが必要です。攻撃者はノード全体の atom テーブルを使い果たしてサービスを拒否できます。また、悪意のあるパラメーターは永続的に保存され、ワーカーが起動すると再解析されるため、ライブの攻撃者接続なしで再起動後に atom の圧力が繰り返される可能性があります。この問題はバージョン 4.2.9および 4.3.3で修正されています。(CVE-2026-67415)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, the Shovel parameter     parser converted attacker-controlled runtime parameter values into non-garbage-collected Erlang atoms     before bounding them or checking a fixed allowlist. Exploitation requires network access to the Management     HTTP API, valid credentials with both the management and policymaker tags, permission to set Shovel     runtime parameters on a vhost, and the rabbitmq_shovel and rabbitmq_shovel_management plugins to be     enabled. The attacker can exhaust the node-wide atom table and deny service, and malicious parameters are     stored durably and reparsed when workers start, so atom pressure can recur after restart without a live     attacker connection. This issue is fixed in versions 4.2.9 and 4.3.3. (CVE-2026-67415)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of RabbitMQ installed on the remote host is 4.2.x prior to 4.2.9, or 4.3.x prior to 4.3.3. It is, therefore, affected by a denial of service vulnerability:

  - The Shovel parameter parser converts attacker-controlled runtime parameter values (such as the src-protocol,     dest-protocol, and AMQP 1.0 dest-properties keys) to Erlang atoms before it bounds them or checks them against a     fixed allowlist. A user with the management and policymaker tags can exhaust the node-wide atom table through     repeated requests that set Shovel parameters with unique values, and crash the node. (CVE-2026-67415)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350752	Linux Distros 未修補弱點：CVE-2026-67415	Nessus	Misc.	2026/9/25	2026/10/19	medium
350752	Linux Distros 未修补的漏洞：CVE-2026-67415	Nessus	Misc.	2026/9/25	2026/10/19	medium
362552	RabbitMQ 4.2.x < 4.2.9 / 4.3.x < 4.3.3 通过 Shovel 管理端点造成的 Atom 耗尽	Nessus	Misc.	2026/10/2	2026/10/19	medium
362552	RabbitMQ 4.2.x < 4.2.9 / 4.3.x < 4.3.3 透過鏟子管理端點耗盡 Atom 耗盡	Nessus	Misc.	2026/10/2	2026/10/19	medium
362552	RabbitMQ 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Shovel Management Endpoint による Atom の枯渇	Nessus	Misc.	2026/10/2	2026/10/19	medium
350752	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67415	Nessus	Misc.	2026/9/25	2026/10/19	medium
350752	Linux Distros Unpatched Vulnerability : CVE-2026-67415	Nessus	Misc.	2026/9/25	2026/10/19	medium
362552	RabbitMQ 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Atom Exhaustion via Shovel Management Endpoint	Nessus	Misc.	2026/10/2	2026/10/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium