Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Client、Apache ActiveMQ、Apache ActiveMQ All における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されていないネットワークの攻撃者が、悪意のある大きなサイズ値を持つ細工された WireFormatInfo フレームを送信することで、ブローカー DoS を引き起こす可能性があります。この値は検証されておらず、認証前のネゴシエーション中にブローカーに割り当てを試行させます。これにより、OOM がトリガーされ、ブローカーがクラッシュする可能性があります。この問題は、5.19.8 より前、6.2.7 より前の 6.0.0 の Apache ActiveMQ Client に影響を与えます。Apache ActiveMQ:5.19.8の前、6.2.7の前の6.0.0から。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7前。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.7 または 5.19.8 へのアップグレードをお勧めします。(CVE-2026-50734)

  - Apache ActiveMQ Client、Apache ActiveMQ、Apache ActiveMQ All.の過剰なサイズ値によるメモリ割り当ての脆弱性。認証されていないネットワーク攻撃者が、悪意のある大きなサイズ値を持つ細工された WireFormatInfo フレームを送信することで、ブローカー DoS を引き起こす可能性があります。この値は検証されておらず、認証前のネゴシエーション中にブローカーに割り当てを試行させます。これにより、OOM がトリガーされ、ブローカーがクラッシュする可能性があります。この問題は、5.19.8 より前、6.2.7 より前の 6.0.0 の Apache ActiveMQ Client に影響を与えます。Apache ActiveMQ:5.19.8の前、6.2.7の前の6.0.0から。Apache ActiveMQ すべて:5.19.8 より前、6.2.7 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 6.2.7 または 5.19.8 にアップグレードすることが推奨されます。(CVE-2026-50734)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-50734

high Nessus プラグイン ID 324428

バージョン 1.4