AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1783522891公告中提及的漏洞的影响。

  - 将 JNDIRealm 配置为使用 GSSAPI 认证绑定时，Apache Tomcat 中的身份认证漏洞缺少关键步骤，允许攻击者在不提供正确密码的情况下进行认证。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.4、10.1.0-M1 至 10.1.36、9.0.0.M1 至 9.0.100、8.5.0 至 8.5.100，到 7.0.0 至 7.0.109。建议用户升级至已修复该问题的版本 11.0.5、10.1.37 或 9.0.101。(CVE-2026-55957)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等（ALMALINUX9.2：CLSA-2026：1783522891）

high Nessus 插件 ID 351597

未找到依赖项

检测

AlmaLinux 9.2 [TuxCare] 安全更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等 （ALMALINUX9.2：CLSA-2026：1783522891）

high Nessus 插件 ID 351597

未找到依赖项

AlmaLinux 9.2 [TuxCare] 安全更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等（ALMALINUX9.2：CLSA-2026：1783522891）