Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_25341 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcat:Apache Tomcat:不適切なOCSP応答検証による証明書失効バイパス(CVE-2026-24734)

    * tomcat:仮想ホストマッピングによるクライアント証明書検証のバイパス(CVE-2025-66614)

    * tomcat:HTTP/0.9 でのセキュリティ制限バイパス(CVE-2026-24733)

    * Apache Tomcat:Apache Tomcat:CLIENT_CERTソフトフェイルの構成ミスによる認証バイパス(CVE-2026-29145)

    * Apache Tomcat:Apache Tomcat:ログファイルの機密データによる情報漏洩(CVE-2026-34487)

    * Apache Tomcat:Apache Tomcat:LoadBalancerDrainingValve を介したオープンリダイレクトの脆弱性(CVE-2026-25854)

    * Apache Tomcat:Apache Tomcat:無効なチャンク拡張を介した HTTP リクエスト/応答のスマグリング(CVE-2026-24880)

    * Apache Tomcat:Apache Tomcat:クライアント証明書の構成ミスによる認証バイパス(CVE-2026-34500)

    * Apache Tomcat:Apache Tomcat:JsonAccessLogValve の不適切なエンコーディングによる情報漏洩(CVE-2026-34483)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:tomcat9 / tomcat9-admin-webapps / tomcat9-docs-webapp / etc 複数の脆弱性(crlsa-2026_25341)

medium Nessus プラグイン ID 359538

変更ログが見つかりません