Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CLIENT_CERT ソフトフェイルが無効になっている場合でも、一部のシナリオで想定通りに認証が失敗しない Apache Tomcatの脆弱性。この問題は、11.0.0-M14 から 11.0.25 まで、10.1.22 から 10.1.59 まで、9.0.92 から 9.0.121 までの Apache Tomcat に影響します。ユーザーには、この問題を修正したバージョン 11.0.26、10.1.60、または 9.0.122 へのアップグレードをお勧めします。(CVE-2026-86248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-86248

critical Nessus プラグイン ID 349579

バージョン 1.5