Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LoadBalancerDrainingValve 経由の Apache Tomcat の信頼できないサイトへの偶発的な URL リダイレクトの脆弱性。この問題は、Apache Tomcat11.0.0-M1 から 11.0.18、10.1.0-M1 から 10.1.529.0.0、 から に影響を与えます。M23 から 9.0.115、 8.5.30 から 8.5.100。その他のサポートされていないバージョンも影響を受ける可能性があります。ユーザーは、この問題を修正するバージョン 11.0.20、 10.1.53 、または 9.0.116にアップグレードすることが推奨されます。CVE-2026-25854

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25854

medium Nessus プラグイン ID 305907

バージョン 1.5