Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ソフトフェイルが無効で、FFM が Apache Tomcat で使用されている場合、CLIENT_CERT 認証は、一部のシナリオで想定通りに失敗しません。この問題は Apache Tomcat に影響を与えます 11.0.0-M14 から 11.0.20、 10.1.53から [ 10.1.22 、 9.0.92 から 9.0.116。ユーザーには、この問題を修正したバージョン 11.0.21、10.1.54、または 9.0.117 へのアップグレードをお勧めします。(CVE-2026-34500)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34500

medium Nessus プラグイン ID 305882

バージョン 1.12