Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1774442729アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat Native、Apache Tomcat における不適切な入力検証の脆弱性。OCSP レスポンダを使用している場合、Tomcat Native (および Tomcat Native コードの Tomcat FFM ポート) は OCSP 応答の検証または新規性チェックを完了しないため、証明書失効がバイパスされる可能性があります。この問題は、Apache Tomcat Native 1.3.0 から 1.3.4、2.0.0 から 2.0.11、
    Apache Tomcat 11.0.0-M1 から 11.0.17、10.1.0-M7 から 10.1.51、9.0.83 から 9.0.114 に影響します。次のバージョンは CVE の作成時には EOL でしたが、影響を受けることが確認されています。1.1.23 から 1.1.34、1.2.0 から 1.2.39。古い EOL バージョンは影響を受けません。Apache Tomcat Native ユーザーは、問題が修正されたバージョン 1.3.5 以降または 2.0.12 以降にアップグレードすることが推奨されます。Apache Tomcat ユーザーは、問題が修正されたバージョン 11.0.18 以降、10.1.52 以降、または 9.0.115 以降にアップグレードすることが推奨されます。(CVE-2026-24734)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/など(ALMALINUX9.6:CLSA-2026:1774442729)

high Nessus プラグイン ID 361972

バージョン 1.1