リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20612-1 アドバイザリで言及されています。

    - Tomcat 10.1.54 に更新
    - CVE-2026-24880無効なチャンク拡張を通じたリクエストスマグリングを介しますbsc#1261850。
    - CVE-2026-25854リダイレクトを開くことがありますbsc#1261851。
    - CVE-2026-29129TLS 暗号順序が保存されませんbsc#1261852。
    - CVE-2026-29145OCSP チェックでは、ソフトエラーが無効な場合でもソフトエラーが発生することがありますbsc#1261853。
    - CVE-2026-29146、CVE-2026-34486EncryptInterceptor の許可されたバイパスを修正bsc#1261854
    - CVE-2026-34483JSON アクセスログの不完全なエスケープbsc#1261855。
    - CVE-2026-34487クラスタリングコンポーネントのクラウドメンバーシップが Kubernetes ベアラートークンを漏洩させましたbsc#1261856。
    - CVE-2026-34500ソフトエラーが無効な場合でも、OCSP チェックが FFM でソフトエラーすることがありますbsc#1261857。
    - CVE-2026-32990CVE-2025-66614 の修正は不完全でした。bsc#1258371

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16セキュリティ更新tomcat10openSUSE-SU-2026:20612-1

high Nessus プラグイン ID 310087

バージョン 1.1