リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 25.10/ 26.04LTS ホストには、USN-8417-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat が WebDAV LOCK および PROPFIND リクエスト本文のサイズを適切に制限していないことが判明しました。
    リモートの攻撃者がこの問題を利用して Tomcat に過剰なメモリを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-41284)

    Tomcat が HTTP ヘッダーフィールドを不適切に検証していることが判明しました。リモートの攻撃者がこの問題を悪用して、Tomcat をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-41293)

    WebSocket 接続のアップグレードおよびリダイレクト中に、Tomcat が HTTP 認証ヘッダーを適切に消去しないことが判明しました。リモートの攻撃者が、この問題を利用して、機密の認証情報を入手する可能性があります。
    (CVE-2026-42498)

    Tomcat が DIGEST 認証を不適切に処理することが判明しました。リモート攻撃者がこの問題を悪用して、認証制限をバイパスする可能性があります。(CVE-2026-43512)

    Tomcat が LockOutRealm で大文字と小文字を正しく処理しないことが判明しました。リモートの攻撃者がこの問題を悪用して、アカウントのロックアウト保護をバイパスし秘密情報を取得する可能性があります。
    (CVE-2026-43513)

    複数のメソッド制約が同じ HTTP メソッドを定義する場合、Tomcat が承認を不適切に処理することが判明しました。リモート攻撃者がこの問題を悪用して、承認制限をバイパスする可能性があります。(CVE-2026-43515)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : Tomcat の脆弱性 (USN-8417-1)

critical Nessus プラグイン ID 320598

バージョン 1.1