Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1774442729公告中提及的漏洞的影响。

  - Apache Tomcat Native 和 Apache Tomcat 中的不当输入验证漏洞。使用 OCSP 响应器时，Tomcat Native（以及 Tomcat 中 Tomcat Native 代码的 FFM 端口）未对 OCSP 响应完成验证或有效性检查，可允许绕过证书吊销。此问题影响以下 Apache Tomcat Native 版本：1.3.0 至 1.3.4、2.0.0 至 2.0.11；Apache Tomcat 版本：
    11.0.0-M1 至 11.0.17、10.1.0-M7 至 10.1.51、9.0.83 至 9.0.114。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：1.1.23 至 1.1.34、1.2.0 至 1.2.39。较早的 EOL 版本不会受到影响。建议 Apache Tomcat Native 用户升级到版本 1.3.5 或更高版本或者 2.0.12 或更高版本，这些版本修复了该问题。建议 Apache Tomcat 用户升级到版本 11.0.18 或更高版本、10.1.52 或更高版本或者 9.0.115 或更高版本，这些版本修复了该问题。(CVE-2026-24734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等（ALMALINUX9.6：CLSA-2026：1774442729）

high Nessus 插件 ID 361972

未找到依存关系

检测

Rocky Linux 9.6 [TuxCare] 安全更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等 （ALMALINUX9.6：CLSA-2026：1774442729）

high Nessus 插件 ID 361972

未找到依存关系

Rocky Linux 9.6 [TuxCare] 安全更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等（ALMALINUX9.6：CLSA-2026：1774442729）