Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ストリームがリセットされた際の HTTP/2 バックログ追跡での割り当て漏洩による、Apache Tomcat における制御されないリソース消費の脆弱性 この問題は、11.0.0-M1 から 11.0.24、10.1.0-M1 から 10.1.57、 9.0.39 から 9.0.120 のApache Tomcatに影響を与えます。CVE作成時点では EOL でしたが、影響を受けることが知られている次のバージョンは、 8.5.59 から 8.5.100 までです。その他のサポートされていないバージョンも、影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.25、10.1.58、または 9.0.121 へのアップグレードをお勧めします。(CVE-2026-68763)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68763

high Nessus プラグイン ID 339961

バージョン 1.5