Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1781108520 公告中提及的多個弱點影響。

  - 使用預設組態填充 Apache Tomcat 的 EncryptInterceptor 中的 Oracle 弱點。此問題影響 Apache Tomcat：從 11.0.0-M1 到 11.0.18， 從 10.0.0-M1 到 10.1.52， 從 9.0.13 到 9..115， 從 8.5.38 到 8.5.100， 從 到 7.0.1007.0.109。建議使用者升級至 11.0.19版本 和 10.1.539.0.116，以修正此問題。（CVE-2026-29146）

  - Apache Tomcat 中存在缺少敏感資料加密弱點，這是因為 CVE-2026-29146 的修正允許繞過 EncryptInterceptor 所導致。此問題會影響 Apache Tomcat：11.0.20、10.1.53、9.0.116。建議使用者升級至 11.0.21、10.1.54 或 9.0.117 版，即可修正此問題。
    (CVE-2026-34486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc多個弱點（ALMALINUX9.6：CLSA-2026：1781108520）

high Nessus Plugin ID 360393

找不到相依性

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc多個弱點 （ALMALINUX9.6：CLSA-2026：1781108520）

high Nessus Plugin ID 360393

找不到相依性

Rocky Linux 9.6 [TuxCare] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc多個弱點（ALMALINUX9.6：CLSA-2026：1781108520）