AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1777396783 公告中提及的弱點影響。

  - 在 Apache Tomcat 10.1.0-M1 至 10.1.0-M14、10.0.0-M1 至 10.0.20、 9.0.13 至 9.0.62 和 8.5.38 至 8.5.78 版本中，EncryptInterceptor 的說明文件錯誤指出，它已啟用 Tomcat 叢集，以便在不受信任的網路上執行。此說明並不正確。雖然 EncryptInterceptor 確實提供機密性和完整性保護，但並未防範在任何不受信任的網路上執行時造成的所有相關風險，尤其是 DoS 風險。(CVE-2022-29885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等（ALMALINUX9.2：CLSA-2026：1777396783）

high Nessus Plugin ID 360250

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等 （ALMALINUX9.2：CLSA-2026：1777396783）

high Nessus Plugin ID 360250

AlmaLinux 9.2 [TuxCare] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / 等（ALMALINUX9.2：CLSA-2026：1777396783）