Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat、Apache Tomcat Native でソフトエラーが無効になっている場合、CLIENT_CERT 認証は、一部のシナリオで想定通りに失敗しません。この問題は、Apache Tomcat11.0.0-M1 から 11.0.18、10.1.0-M7 から 10.1.52、 9.0.83 から 9.0.115、 Apache Tomcat ネイティブ 1.1.23 から 1.1.34、 1.2.0 から 1.2.39、 1.3.0 から 1.3.6、 2.0.0 から 2.0.13。
    ユーザーは、問題を修正するバージョン Tomcat Native 1.3.7 または 2.0.14 および Tomcat 11.0.20、 10.1.53 、 9.0.116にアップグレードすることが推奨されます。CVE-2026-29145

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29145

critical Nessus プラグイン ID 305884

バージョン 1.5