Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebSocket クローズメッセージの送信中の Apache Tomcat の制御されないリソース消費の脆弱性により、DoS 攻撃が引き起こされました。この問題は、11.0.0-M5 から 11.0.25、 10.1.8 から 10.1.59、 9.0.74 から 9.0.121 のApache Tomcatに影響を与えます。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.88 から 8.5.100。その他のサポートされないバージョンにも影響する可能性があります。ユーザーには、この問題を修正したバージョン 11.0.26、10.1.60、9.0.122 へのアップグレードをお勧めします。
    (CVE-2026-77791)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77791

high Nessus プラグイン ID 349590

バージョン 1.4