远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18916 公告中提及的多个漏洞影响。

    - 解决：
      Tomcat：OCSP 检查有时在使用 FFM 时会发生软故障，即使禁用软故障也是如此 (CVE-2026-34500)
    - 解决：
      Tomcat：群集组件的云成员资格暴露了 Kubernetes 持有者标记 (CVE-2026-34487)
    - 解决：
      Tomcat：CVE-2026-29146 的补丁允许绕过 EncryptInterceptor (CVE-2026-34486)
    - 解决：
      Tomcat：JSON 访问日志的不完整转义 (CVE-2026-34483)
    - 解决：
      Tomcat：CVE-2025-66614 的修复不完整 (CVE-2026-32990)
    - 解决：
      Tomcat：EncryptInterceptor 默认容易遭受 padding oracle 攻击 (CVE-2026-29146)
    - 解决：
      Tomcat：OCSP 检查有时会发生软故障，即使禁用软故障也是如此 (CVE-2026-29145)
    - 解决：
      Tomcat：未保留配置的 TLS 密码首选项顺序 (CVE-2026-29129)
    - 解决：
      Tomcat：偶尔开放重定向 (CVE-2026-25854)
    - 解决：
      Tomcat：通过无效的区块扩展进行请求走私 (CVE-2026-24880)
    - 解决：
      Tomcat：不完整的 OCSP 验证检查 (CVE-2026-24734)
    - 解决：
      Tomcat：安全限制绕过 (CVE-2026-24733)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：tomcat (ELSA-2026-18916)

medium Nessus 插件 ID 323683

版本 1.1