Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ中内存分配存在过高大小值漏洞。在 OpenWire 命令解组过程中，缓冲区的大小未被正确验证，可能导致内存分配过多，并被利用以导致拒绝服务（DoS）通过耗尽进程内存，从而影响依赖 ActiveMQ 代理可用性的应用和服务，尤其是在不使用互助 TLS 连接时。此问题影响Apache ActiveMQ：之前6.0.06.1.6， 5.18.05.18.7之前， 5.17.05.17.7之前， 之前。5.16.8 ActiveMQ 5.19.0 不受影响。建议用户升级到6.1.6版本 +、5.19.0+、5.18.75.17.7+，或5.16.8修复该问题的版本。现有用户可实施互惠TLS，以降低受影响经纪商的风险。（CVE-2025-27533）

  - Apache ActiveMQ 中内存分配存在过高大小值漏洞。在 OpenWire 命令解组时，缓冲区的大小值未被正确验证，可能导致内存分配过大，并被利用以导致拒绝服务（DoS）通过耗尽进程内存，从而影响依赖 ActiveMQ 代理可用性的应用和服务，而非使用互助 TLS 连接。此问题影响Apache ActiveMQ：之前6.0.06.1.6， 5.18.05.18.7之前， 5.17.05.17.7之前， 之前。5.16.8 ActiveMQ5.19.0不受影响。建议用户升级到6.1.6版本 +、5.19.0+、5.18.75.17.7+，或5.16.8修复该问题的版本。现有用户可实施互惠TLS，以降低受影响经纪商的风险。本期被追踪为AMQ-6596参考文献：https://lists.apache.org/thread/8hcm25vf7mchg4zbbhnlx2lc5bs705hghttps://activemq.apache.org/https://www.cve.org/CVERecord?id=CVE-2025-27533https://issues.apache.org/jira/browse/AMQ-6596(CVE-2025-27533）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-27533

medium Nessus 插件 ID 250189

版本 1.10