Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 JNDIRealm 配置为使用 GSSAPI 认证绑定时，Apache Tomcat 中的认证漏洞缺少关键步骤，允许攻击者在不提供正确密码的情况下进行认证。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.4、10.1.0-M1 至 10.1.36、9.0.0.M1 至 9.0.100、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。建议用户升级至已修复该问题的版本 11.0.5、10.1.37 或 9.0.101。(CVE-2026-55957)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-55957

high Nessus 插件 ID 324690

版本 1.4