Rocky Linux 8 [CIQ] セキュリティ更新:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/etcの複数の脆弱性(crlsa-2026_68677)

critical Nessus プラグイン ID 356811

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2026_68677 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)

* tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)

* tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)

* tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)

* tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)

* tomcat:Apache Tomcat:JNDIRealm GSSAPI 構成における欠落した重要ステップによる認証バイパス(CVE-2026-55957)

* tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)

* tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。