Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ における過剰なサイズ値の脆弱性によるメモリ割り当て。OpenWire コマンドのアンマーシャリング中に、バッファのサイズの値が適切に検証されませんでした。これにより、過剰なメモリ割り当てが発生し、プロセスメモリを枯渇させることでサービス拒否DoSを引き起こすために悪用される可能性があります。これにより、可用性に依存するアプリケーションおよびサービスが影響を受ける可能性があります。相互 TLS 接続を使用していない場合の ActiveMQ ブローカー。この問題は Apache ActiveMQ に影響を与えます 6.0.0 より前の 6.1.6から、 5.18.0 より前の 5.18.7、 5.17.0 より前の 5.17.7、 5.16.8より前の 。ActiveMQ 5.19.0 は影響を受けません。ユーザーは、 6.1.6+、 5.19.0+、 5.18.7+、 5.17.7、または 5.16.8 または にアップグレードし、この問題を修正することが推奨されます。既存のユーザーは、相互TLSを実装して、影響を受けるブローカーのリスクを緩和できます。CVE-2025-27533

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-27533

medium Nessus プラグイン ID 250189

変更ログが見つかりません