Rocky Linuxの 8.8 ホストには、CIQ ciqsa-2026_1110 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.8の tomcat SRPM のセキュリティ修正を集約したものです。これは 1 つの CVE に対処します:
    CVE-2024-34750。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8.8 [CIQ] セキュリティ更新:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/など(ciqsa-2026_1110)

high Nessus プラグイン ID 354489

変更ログが見つかりません