リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4203-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-65182:Apache Tomcat:最長プレフィックスのセキュリティ制約をバイパスします(bsc#1276893)。
    - CVE-2026-65183:Apache Tomcat:Unix ドメインソケット(bsc#1276894)に対して特定の権限を設定するときの TOCTOU。
    - CVE-2026-65637:Apache Tomcat:厳格な SNI 検証の HTTP/2 権限なしのバイパス - 不完全を修正します(bsc#1276895)。
    - CVE-2026-65905:Apache Tomcat:DIGEST 認証により可能な制限されたリプレイ攻撃(bsc#1276896)。
    - CVE-2026-65927:Apache Tomcat:RewriteValve [N] が 2 番目のルールで再起動し、アクセスコントロールをバイパスする可能性があります(bsc#1276897)。
    - CVE-2026-66299:WebSocket チャット例が未配信メッセージに対して無限のバッファを提供しているため、悪意のある低速クライアントによるメモリ枯渇(bsc#1273150)。
    - CVE-2026-66422:Apache Tomcat:サーブレットのロール参照により、宣言型ロール制約がバイパスされる可能性があります(bsc#1276898)。
    - CVE-2026-68525:Apache Tomcat:FORM 認証後のリダイレクトは、メソッド固有の制約をバイパスする可能性があります(bsc#1276899)。
    - CVE-2026-68569:Apache Tomcat:プリンシパル検索が、場合によっては開けられずに行ける可能性があります(bsc#1276900)。
    - CVE-2026-68763:Apache Tomcat:ストリームがリセットされる際の HTTP/2 バックログ追跡における割り当て漏洩による DoS(bsc#1276901)。
    - CVE-2026-73180:Apache Tomcat:認証された WebSocket セッションがセッションの終わりHTTP生き残ります(bsc#1276902)。

    tomcat に対する変更:

    - バージョン 9.0.121 に更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: tomcat / tomcat-admin-webapps / tomcat-el-3_0-api / etc (SUSE-SU-2026:4203-1)

medium Nessus プラグイン ID 346796

バージョン 1.1