Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_69259 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)

    * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

    * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

    * tomcat-coyote: Apache Tomcat: WebSocket 認証中の HTTP 認証ヘッダーの露出による情報漏洩 (CVE-2026-42498)

    * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

    * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/etcの複数の脆弱性(crlsa-2026_69259)

medium Nessus プラグイン ID 355899

依存関係が見つかりません