Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されたユーザーが、マップの大きなエンコードサイズ値を含む細工された OpenWire メッセージを送信することで、ブローカー DoS を引き起こす可能性があります。OpenWire メッセージプロパティマップがサイズ検証なしでマーシャリング解除されるため、OOM が発生され、ブローカーがクラッシュする可能性があります。この問題の影響を受けるApache ActiveMQ:5.19.8以前、6.2.7より前の6.0.0から。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。Apache ActiveMQ クライアント:5.19.8より前、6.2.7より前の6.0.0から。Apache ActiveMQブローカー:5.19.8前、6.2.7前の6.0.0から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.7 または 5.19.8 へのアップグレードをお勧めします。(CVE-2026-53917)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Client、Apache ActiveMQ Broker における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されたユーザーが、マップの大きくエンコードされた値を含む細工された OpenWire メッセージを送信することで、ブローカー DoS を引き起こす可能性があります。OpenWire メッセージプロパティマップがサイズ検証なしでマーシャリング解除されるため、OOM が発生され、ブローカーがクラッシュする可能性があります。この問題の影響を受けるApache ActiveMQ:5.19.8以前、6.2.7より前の6.0.0から。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。Apache ActiveMQ クライアント:5.19.8より前、6.2.7より前の6.0.0から。Apache ActiveMQブローカー:5.19.8より前、6.2.7より前の6.0.0から。ユーザーは、この問題を修正するバージョン6.2.7または5.19.8にアップグレードすることをお勧めします。(CVE-2026-53917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53917

high Nessus プラグイン ID 324346

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 6, 2026, 10:28 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061028
バージョン 1.1 Jul 2, 2026, 3:38 PM New Plugin Feed: 202607021538