Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - デフォルト構成の Apache Tomcat の EncryptInterceptor における Padding Oracle の脆弱性。この問題は Apache Tomcat に影響を与えます11.0.0-M1 から 11.0.18、10.0.0-M1 から 10.1.52、 9.0.13 から 9..115、 8.5.38 から 8.5.100、 7.0.100 から 7.0.109。ユーザーは、この問題を修正するバージョン 11.0.19、 10.1.53 、 9.0.116にアップグレードすることが推奨されます。CVE-2026-29146

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29146

high Nessus プラグイン ID 305904

バージョン 1.7