Rocky Linux 8 ホストに、CIQ crlsa-2026_92869 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcat:Apache Tomcat:不適切なアクセスコントロールによるセキュリティ制約のバイパス(CVE-2026-65182)

    * tomcat:Apache Tomcat:RewriteValve [N] フラグ処理での off-by-one エラーによるアクセスコントロールのバイパス(CVE-2026-65927)

    * tomcat:Apache Tomcat:不適切な入力検証により、HTTP/2 の厳格な SNI 検証の権限なしのバイパスが可能になります(CVE-2026-65637)

    * tomcat:Apache Tomcat:プリンシパル検索の失敗による不適切な認証(CVE-2026-68569)

    * tomcat:Apache Tomcat:DIGEST 認証システムの制限付きリプレイ攻撃による認証バイパス(CVE-2026-65905)

    * tomcat:Apache Tomcat:FORM 認証バイパスを通じた未承認のリソースアクセス(CVE-2026-68525)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/etcの複数の脆弱性(crlsa-2026_92869)

critical Nessus プラグイン ID 374790

バージョン 1.1