Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat の FORM 認証プロセスでの不適切な認証の脆弱性により、ユーザーがリソース POST にアクセスできるが GET にアクセスできないかを制限するセキュリティ制約がバイパスされる可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.24 まで、10.1.0-M1 から 10.1.57 まで、9.0.0.M1 から 9.0.120 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。
    8.5.0 から 8.5.100 まで、7.0.0 から 7.0.109 までに影響します。その他のサポートされていないバージョンも、影響を受ける可能性があります。
    ユーザーには、この問題を修正したバージョン 11.0.25、10.1.58、9.0.121 へのアップグレードをお勧めします。
    (CVE-2026-68525)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68525

critical Nessus プラグイン ID 340116

バージョン 1.4