Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Client、Apache ActiveMQ Broker、Apache ActiveMQ におけるメモリ不足の脆弱性によるサービス拒否。ActiveMQ NIO SSL トランスポートは、クライアントによってトリガーされる TLSv1.3 ハンドシェイク KeyUpdates を適切に処理しません。これにより、クライアントがアップデートを素早くトリガーすることで、ブローカーが SSL エンジンのメモリを全て枯渇させて、DoS を引き起こす可能性があります。注意: TLSv1.3 (TLSv1.2 など) より前の TLS バージョンは破損していますが、OOM に対して脆弱ではありません。以前の TLS バージョンでは、フルハンドシェイクの再ネゴシエーションが必要ですが、これによって接続がハングアップしますが、OOM は発生しません。これも修正されています。この問題は、Apache ActiveMQ Client に影響を与えます 5.19.4より前の 、 6.0.06.2.4より前の から 。 Apache ActiveMQ Broker 5.19.4より前の 、 より前の 6.0.06.2.4からApache ActiveMQ 5.19.4より前の 、 6.0.06.2.4より前の から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.4 または 5.19.5 へのアップグレードをお勧めします。(CVE-2026-39304)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39304

critical Nessus プラグイン ID 305892

バージョン 1.1