Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用默认配置的 Apache Tomcat 的 EncryptInterceptor 中的 Padding Oracle 漏洞。此问题会影响 Apache Tomcat从 11.0.0-M1 到 11.0.18、从 10.0.0-M1 到 10.1.52、从 9.0.13 到 9..115、从 8.5.38 到 8.5.100、从 7.0.100 到 7.0.109。建议用户升级到版本 11.0.19、 10.1.53 和 9.0.116其中修复了此问题。 (CVE-2026-29146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-29146

high Nessus 插件 ID 305904

版本 1.11