Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 错误授权 (CWE-863) 中存在错误授权 (CWE-863) 漏洞当使用 OpenWire 协议的应用程序尝试在具有 createDurableQueue 的经身份验证用户不存在的地址上创建非持久 JMS 主题订阅时Apache ActiveMQ Artemis 中存在 OpenWire 协议的应用程序权限但没有 createAddress 权限并且地址自动创建被禁用。在此情况下系统会创建一个临时地址但创建非持久订阅的尝试反而会失败因为用户无权创建相应的地址。当 OpenWire 连接关闭时该地址将被删除。该问题影响 Apache Artemis从 2.50.0 到 2.52.0Apache ActiveMQ Artemis从 2.0.0 到 2.44.0。建议用户升级到修复了此问题的版本 2.53.0。(CVE-2026-32642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32642

low Nessus 插件 ID 303691

版本 1.3