There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, readField in read.go reads the length of
    an AMQP byte-array field with type tag x into a signed int32 and passes the value directly to make when
    allocating the field buffer. A malicious or compromised broker can encode a value such as 0xFFFFFFFF,
    which becomes -1 and causes a len out of range runtime panic. The panic escapes the network reader
    goroutine and terminates the client process, including during connection.start server properties or
    message header table parsing. This issue is fixed in version 1.13.0. (CVE-2026-77412)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 用戶端。在之前 1.13.0，read.go 中的 readField 會將類型為 tag x 的 AMQP 位元組陣列欄位長度讀取到帶正負號的 int32 中，並在配置欄位緩衝區時直接傳遞值以 make。惡意或遭入侵的代理程式可以對 0xFFFFFFFF 等值進行編碼，該值會變成 -1 並導致 len 超出範圍執行階段錯誤。錯誤會逸出網路讀取器 goroutine 並終止用戶端進程，包括在 connection.start 伺服器屬性或訊息標頭表剖析期間。1.13.0 版已修正此問題。(CVE-2026-77412)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ amqp091-go 是 Go AMQP 0.9.1 客户端。之前 1.13.0，read.go 中的 readField 将类型标记为 x 的 AMQP 字节数组字段的长度读入有符号的 int32，并在分配字段缓冲区时直接将值传递给 make。恶意或已被破坏的代理可对 0xFFFFFFFF 之类的值进行编码，该值会变成 -1 并导致长度超出范围运行时错误。该错误会逃离网络阅读器 goroutine 并终止客户端进程，包括在 connection.start 服务器属性或消息标头表解析期间。此问题已在 1.13.0 版本中修复。(CVE-2026-77412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ amqp091-go は Go AMQP 0.9.1 クライアントです。1.13.0の前に、read.goのreadFieldはタイプタグxのAMQPバイト配列フィールドの長さを符号付きint32に読み取り、フィールドバッファの割り当て時に値を直接渡します。悪意のあるブローカーまたは侵害されたブローカーが、0xFFFFFFFF などの値をエンコードする可能性があります。これが -1 になり、範囲外のランタイムパニックを引き起こします。パニックはネットワークリーダーのgoroutineをエスケープし、connection.startサーバープロパティまたはメッセージヘッダーテーブル解析中などにクライアントプロセスを終了させます。この問題はバージョン 1.13.0 で修正されています。(CVE-2026-77412)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, readField in read.go reads the length of     an AMQP byte-array field with type tag x into a signed int32 and passes the value directly to make when     allocating the field buffer. A malicious or compromised broker can encode a value such as 0xFFFFFFFF,     which becomes -1 and causes a len out of range runtime panic. The panic escapes the network reader     goroutine and terminates the client process, including during connection.start server properties or     message header table parsing. This issue is fixed in version 1.13.0. (CVE-2026-77412)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
463784	Echo: github.com/rabbitmq/amqp091-go: security update to 1.13.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
463784	Echo: github.com/rabbitmq/amqp091-go: security update to 1.13.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
348196	Linux Distros 未修補弱點：CVE-2026-77412	Nessus	Misc.	2026/9/18	2026/10/28	high
348196	Linux Distros 未修补的漏洞：CVE-2026-77412	Nessus	Misc.	2026/9/18	2026/10/28	high
348196	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77412	Nessus	Misc.	2026/9/18	2026/10/28	high
348196	Linux Distros Unpatched Vulnerability : CVE-2026-77412	Nessus	Misc.	2026/9/18	2026/10/28	high

检测

插件搜索

high

high

high

high

high

high