リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1058-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat 9.0.115に更新します。

    - CVE-2025-48989HTTP/2 プロトコルHTTPS 経由の DNS を含むは、「MakeYourReset」DoS 攻撃に対して脆弱ですbsc#1243895。
    - CVE-2025-52434APR/Native コネクタを使用する際の接続切断の競合状態により、JVM クラッシュが引き起こされる可能性がありますbsc#1246389。
    - CVE-2025-53506HTTP/2 クライアントの制御されないリソース消費の脆弱性bsc#1246318。
    - CVE-2025-66614仮想ホストマッピングによるクライアント証明書の検証バイパスbsc#1258371。
    - CVE-2026-24733HTTP/0.9 リクエストでの入力検証が不適切ですbsc#1258385。
    - CVE-2023-44487高速リセット攻撃bsc#1216182。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1058-1 advisory.

    Update to Tomcat 9.0.115:

    - CVE-2025-48989: HTTP/2 protocol (including DNS over HTTPS) is vulnerable to 'MadeYouReset' DoS attack     (bsc#1243895).
    - CVE-2025-52434: race condition on connection close when using the APR/Native connector could lead to a     JVM crash       (bsc#1246389).
    - CVE-2025-53506: uncontrolled resource HTTP/2 client consumption vulnerability (bsc#1246318).
    - CVE-2025-66614: client certificate verification bypass due to virtual host mapping (bsc#1258371).
    - CVE-2026-24733: improper input validation on HTTP/0.9 requests (bsc#1258385).
    - CVE-2023-44487: Rapid reset attack (bsc#1216182).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303957	SUSE SLES12 セキュリティ更新: tomcat (SUSE-SU-2026:1058-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/8/7	critical
303957	SUSE SLES12: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (SUSE-SU-2026:1058-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/8/7	critical

検出

プラグインの検索

critical

critical