Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Tomcat Native 中的不當輸入驗證弱點、Apache Tomcat。使用 OCSP 回應程式時Tomcat Native (以及 Tomcat Native 程式碼的 Tomcat FFM 連接埠) 未對 OCSP 回應完成驗證或時效檢查其可允許繞過憑證撤銷。此問題會影響 Apache Tomcat Native 1.3.0 到 1.3.4、 2.0.0 到 2.0.11Apache Tomcat
    從 11.0.0-M1 到 11.0.17、從 10.1.0-M7 到 10.1.51、從 9.0.83 到 9.0.114。下列版本在建立 CVE 時已達 EOL但已知受到影響 1.1.23 至 1.1.34、 1.2.0 至 1.2.39。較舊的 EOL 版本不受影響。建議 Apache Tomcat Native 使用者升級至 1.3.5 或更新版本或 2.0.12 或更新版本其可修正此問題。建議 Apache Tomcat 使用者升級至 11.0.18 或更新版本、 10.1.52 或更新版本或 9.0.115 或更新版本其可修正此問題。 (CVE-2026-24734)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-24734

high Nessus Plugin ID 299376

版本 1.2