Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1788353293)

critical Nessus プラグイン ID 360192

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1788353293アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Apache Tomcat の不適切なアクセスコントロール、不適切な承認の脆弱性により、長いパスの制約が短いサブパスのより制限の厳しい制約の前に指定されると、セキュリティ制約バイパスが引き起こされます。この問題は、11.0.0-M1 から 11.0.24、10.1.0-M1 から 10.1.57、9.0.0.M1 から 9.0.120、8.5.0 から 8.5.100、7.0.0 から 7.0.109 の Apache Tomcat に影響します。
ユーザーには、この問題を修正した、バージョン 11.0.25、10.1.58、9.0.121 へのアップグレードをお勧めします。
(CVE-2026-65182)

- unix ドメインソケットを作成する際の Apache Tomcat の Time-of-check Time-of-use(TOCTOU)競合状態の脆弱性により、権限のないローカルユーザーが unix ドメインソケットにアクセスする可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.24 まで、10.1.0-M1 から 10.1.57 まで、9.0.42 から 9.0.120 まで。ユーザーには、この問題を修正したバージョンであるバージョン 11.0.25、10.1.58、9.0.121 へのアップグレードをお勧めします。(CVE-2026-65183)

- Apache Tomcat のダイジェスト認証システムでのキャプチャリプレイの脆弱性による認証バイパス。windowSizeリクエストが行われる前に、クライアントが再生ウィンドウの上限にあるnonceCountを使用してDIGEST認証リクエストを送信した場合、関連するnonceCountが再生ウィンドウ内に残っている間、そのリクエストは一度だけ再生可能です。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.24 まで、10.1.0-M1 から 10.1.57 まで、9.0.0.M1 から 9.0.120 まで。次のバージョンは CVE の作成時には EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100、7.0.30 から 7.0.109。その他のサポートされないバージョンにも影響する可能性があります。ユーザーには、この問題を修正したバージョン 11.0.25、10.1.58、または 9.0.121 へのアップグレードをお勧めします。(CVE-2026-65905)

- Apache Tomcat の off-by-one Error の脆弱性がリライトバルブの [N] フラグに影響を与えます。これにより、再書き込み処理が最初のルールではなく 2 番目のルールで再起動します。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.24 まで、10.1.0-M1 から 10.1.57 まで、9.0.0.M1 から 9.0.120 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他のサポートされないバージョンにも影響する可能性があります。ユーザーには、この問題を修正したバージョンであるバージョンである 11.0.25、10.1.58、または 9.0.121 へのアップグレードをお勧めします。(CVE-2026-65927)

- Request.isUserInRole() での正しい使用に加えて、realm 内のロールエイリアスとして security-role-ref 定義が誤って使用されることにより引き起こされる、Apache Tomcat の不適切な認証の脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.24 まで、10.1.0-M1 から 10.1.57 まで、9.0.25 から 9.0.120 まで。次のバージョンは CVE の作成時には EOL でしたが、影響を受けることが確認されています。8.5.46 から 8.5.100、7.0.97 から 7.0.109。その他のサポートされないバージョンにも影響する可能性があります。ユーザーには、この問題を修正したバージョン 11.0.25、10.1.58、または 9.0.121 へのアップグレードをお勧めします。(CVE-2026-66422)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。