Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat Native、Apache Tomcat の不適切な入力検証の脆弱性。OCSP レスポンダーを使用している場合、Tomcat Nativeおよび Tomcat Native コードの Tomcat の FFM ポートは、OCSP 応答の検証または新規性チェックを完了しませんでした。これにより、証明書失効がバイパスされる可能性があります。この問題は Apache Tomcat Native に影響します 1.3.0 から 1.3.4] 、 2.0.0 から 2.0.11、 Apache Tomcat
    11.0.0-M1 から 11.0.17、10.1.0-M7 から 10.1.51、 9.0.83 から 9.0.114。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 1.1.23 から 1.1.34、 1.2.0 から 1.2.39。古い EOL バージョンは影響を受けません。Apache Tomcat のネイティブユーザーは、バージョン 1.3.5 以降または 2.0.12 以降にアップグレードし、この問題を修正することが推奨されます。Apache Tomcat ユーザーは、問題を修正するバージョン 11.0.18 以降、 10.1.52 以降、または 9.0.115 以降にアップグレードすることが推奨されます。CVE-2026-24734

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24734

high Nessus プラグイン ID 299376

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 28, 2026, 12:53 AM New Plugin Feed: 202602280053
バージョン 1.2 Feb 19, 2026, 5:16 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602190516
バージョン 1.1 Feb 18, 2026, 4:02 PM New Plugin Feed: 202602181602