There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, Connection.openTune in connection.go
    accepts a server-advertised FrameMax below the AMQP frameMinSize value of 4096 bytes because the
    connection negotiation loop does not enforce the protocol minimum. A malicious or compromised AMQP broker
    can therefore advertise an extremely small FrameMax, causing later client publications to be fragmented
    into excessive numbers of frames and write operations. This can consume CPU and stall the client or its
    host. This issue is fixed in version 1.13.0. (CVE-2026-77403)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 客户端。在之前 1.13.0版本中，connection.go 中的 Connection.openTune 接受服务器公布的 FrameMax 低于 AMQP frameMinSize 值 4096 字节，因为连接协商循环未强制执行协议最小值。因此，恶意或已被破坏的 AMQP 代理可公告极小的 FrameMax，从而导致后续客户端出版物被拆分为过多的帧和写入操作。这会消耗 CPU 并停止客户端或其主机。此问题已在 1.13.0 版本中修复。(CVE-2026-77403)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，connection.go 中的 Connection.openTune 接受低於 AMQP frameMinSize 值 4096 位元組的伺服器通告的 FrameMax，因為連線協商迴圈不會強制執行通訊協定最小值。因此，惡意或受損的 AMQP 代理程式可能會通告極小的 FrameMax，導致後續的用戶端發佈片段化為過多的框架和寫入作業。這可能會佔用 CPU 並使用戶端或其主機停止。1.13.0 版已修正此問題。(CVE-2026-77403)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ amqp091-go は Go AMQP 0.9.1 クライアントです。1.13.0の前に、接続ネゴシエーションループがプロトコルの最小値を強制しないため、connection.goのConnection.openTuneは、AMQP frameMinSize値の4096バイト未満のサーバーがアドバタイズしたFrameMaxを受け入れます。悪意のある、または感染した AMQP ブローカーが、極端に小さい FrameMax をアドバタイズし、その後クライアントのパブリケーションが過剰な数のフレームに分割され、操作が書き込みされる原因になっています。これにより CPU が消費され、クライアントまたはそのホストが停止する可能性があります。この問題はバージョン 1.13.0 で修正されています。(CVE-2026-77403)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, Connection.openTune in connection.go     accepts a server-advertised FrameMax below the AMQP frameMinSize value of 4096 bytes because the     connection negotiation loop does not enforce the protocol minimum. A malicious or compromised AMQP broker     can therefore advertise an extremely small FrameMax, causing later client publications to be fragmented     into excessive numbers of frames and write operations. This can consume CPU and stall the client or its     host. This issue is fixed in version 1.13.0. (CVE-2026-77403)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
465600	Echo: github.com/rabbitmq/amqp091-go: security update to 1.13.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
465600	Echo: github.com/rabbitmq/amqp091-go: security update to 1.13.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
348223	Linux Distros 未修补的漏洞：CVE-2026-77403	Nessus	Misc.	2026/9/18	2026/10/30	high
348223	Linux Distros 未修補弱點：CVE-2026-77403	Nessus	Misc.	2026/9/18	2026/10/30	high
348223	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77403	Nessus	Misc.	2026/9/18	2026/10/30	high
348223	Linux Distros Unpatched Vulnerability : CVE-2026-77403	Nessus	Misc.	2026/9/18	2026/10/30	high

检测

插件搜索

high

high

high

high

high

high