There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - amqp091-go is a Go AMQP 0.9.1 client. From 1.13.0 until 1.14.0, the frame-size mitigation from the prior
    allocation advisory can be bypassed before connection.tune completes because Connection.maxFrameSize uses
    zero for both the not-yet-negotiated and negotiated-unlimited states. A malicious or compromised AMQP peer
    can send a short body-frame header with a large declared payload length, causing ReadFrame and the body-
    frame parser to allocate attacker-selected memory before the payload is received or the frame's protocol
    state is rejected. The condition is reachable through public Open even when Config.FrameSize is set to the
    protocol minimum and can cause severe memory pressure, out-of-memory termination, or loss of the client
    process before authentication completes. This issue is fixed in version 1.14.0. (CVE-2026-107386)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - amqp091-go 是 Go AMQP 0.9.1 用戶端。從 1.13.0 直到 1.14.0，在 connection.tune 完成之前，可以略過先前配置公告中的框架大小緩解措施，因為 Connection.maxFrameSize 對尚未協商和協商無限狀態都使用零。惡意或遭入侵的 AMQP 對等可能會傳送具有較大宣告承載長度的短內文框架標頭，導致 ReadFrame 和內文框架剖析器在收到承載或拒絕框架的通訊協定狀態之前配置攻擊者選取的記憶體。即使將 Config.FrameSize 設定為通訊協定最小值，也可透過公用開啟來達成此條件，而且可能會造成嚴重的記憶體壓力、記憶體不足終止，或在驗證完成之前遺失用戶端進程。1.14.0 版已修正此問題。(CVE-2026-107386)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - amqp091-go 是 Go AMQP 0.9.1 客户端。From 1.13.01.14.0until ，可以在 connection.tune 完成之前绕过之前分配公告中的帧大小缓解措施，因为 Connection.maxFrameSize 对 not-yet-negotiated 和 negotiated-unlimited 状态都使用零。恶意或遭到破坏的 AMQP 对等机可发送含有较大的声明负载长度的短正文框架标头，造成 ReadFrame 和正文框架解析器在收到负载或拒绝框架的协议状态之前，分配攻击者所选内存。即使 Config.FrameSize 设置为协议最小值，也可以通过 public Open 访问该条件，可造成严重的内存压力、内存不足终止或在认证完成之前丢失客户端进程。此问题已在 1.14.0 版本中修复。(CVE-2026-107386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - amqp091-go は Go AMQP 0.9.1 クライアントです。1.13.0から1.14.0までは、Connection.maxFrameSizeがまだネゴシエートされていない状態とネゴシエートされた無制限状態の両方にゼロを使用するため、以前の割り当てアドバイザリからのフレームサイズの軽減策は、connection.tuneが完了する前にバイパスされる可能性があります。悪意のある、または危険にさらされている AMQP ピアが、宣言されたペイロードの長さが大きい短い body-frame ヘッダーを送信し、ペイロードが受信されるかフレームのプロトコル状態が拒否される前に、 ReadFrame と body-frame パーサーに攻撃者が選択したメモリを割り当てさせる可能性があります。Config.FrameSizeがプロトコルの最小値に設定されているときでも、この状態はpublic Openを通じてアクセス可能で、認証が完了する前に深刻なメモリ圧迫、メモリ不足の終了、またはクライアントプロセスの損失を引き起こす可能性があります。この問題はバージョン 1.14.0 で修正されています。(CVE-2026-107386)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - amqp091-go is a Go AMQP 0.9.1 client. From 1.13.0 until 1.14.0, the frame-size mitigation from the prior     allocation advisory can be bypassed before connection.tune completes because Connection.maxFrameSize uses     zero for both the not-yet-negotiated and negotiated-unlimited states. A malicious or compromised AMQP peer     can send a short body-frame header with a large declared payload length, causing ReadFrame and the body-     frame parser to allocate attacker-selected memory before the payload is received or the frame's protocol     state is rejected. The condition is reachable through public Open even when Config.FrameSize is set to the     protocol minimum and can cause severe memory pressure, out-of-memory termination, or loss of the client     process before authentication completes. This issue is fixed in version 1.14.0. (CVE-2026-107386)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
473986	SCA: security update for github.com/rabbitmq/amqp091-go (GHSA-w6r9-248c-frg8)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/9	2026/10/9	medium
474124	Echo: github.com/rabbitmq/amqp091-go: security update to 1.14.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/10	2026/10/10	medium
473986	SCA: security update for github.com/rabbitmq/amqp091-go (GHSA-w6r9-248c-frg8)	Tenable Cloud Security	SCA Checks	2026/10/9	2026/10/9	medium
474124	Echo: github.com/rabbitmq/amqp091-go: security update to 1.14.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/10	2026/10/10	medium
364394	Linux Distros 未修補弱點：CVE-2026-107386	Nessus	Misc.	2026/10/9	2026/10/9	medium
364394	Linux Distros 未修补的漏洞：CVE-2026-107386	Nessus	Misc.	2026/10/9	2026/10/9	medium
364394	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107386	Nessus	Misc.	2026/10/9	2026/10/9	medium
364394	Linux Distros Unpatched Vulnerability : CVE-2026-107386	Nessus	Misc.	2026/10/9	2026/10/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium