ALSA-2026:68651 Moderate: tomcat9 security update

更新 2026.10.02 19:15

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要:
ALSA-2026:68651は、AlmaLinux 10向けtomcat9のセキュリティ更新で、重要度はModerateです。修正対象の脆弱性は次の8件です。
CVE-2026-32990: 不完全な修正による不適切な入力検証
CVE-2026-43512: tomcat-coyoteのダイジェスト認証による認証回避
CVE-2026-41293: tomcat-coyoteでHTTP/2リクエストヘッダーが検証されない
CVE-2026-42498: tomcat-coyoteのWebSocket認証時にHTTP認証ヘッダーが露出することによる情報漏えい
CVE-2026-43515: tomcat-coyoteの不適切な認可によるセキュリティ回避
CVE-2026-43513: tomcat-catalinaのLockOutRealmにおける大文字小文字の不適切な処理
CVE-2026-59083: rewrite valveでの不適切なURLエンコードによるセキュリティ制約回避
CVE-2026-59084: EncryptInterceptorの文書不足が安全でない設定につながる可能性

影響対象:
AlmaLinux 10のtomcat9です。影響を受ける具体的な版番号の範囲は未確認です。

修正版:
1:9.0.120-1.el10_2.alma.1.noarch(tomcat9、tomcat9-admin-webapps、tomcat9-docs-webapp、tomcat9-el-3.0-api、tomcat9-jsp-2.3-api、tomcat9-lib、tomcat9-servlet-4.0-api、tomcat9-webapps)

回避策:
未確認です。

不明点:
各脆弱性の詳細な影響、CVSSスコア、悪用条件、影響版の範囲は本文に記載がなく、未確認です。本文ではReferences欄のCVEページを参照するよう案内されていますが、その内容は未確認です。

対象と修正情報

緊急度	中
修正版の提供状況	修正版あり
影響範囲	AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版	tomcat9 1:9.0.120-1.el10_2.alma.1.noarch tomcat9-admin-webapps 1:9.0.120-1.el10_2.alma.1.noarch tomcat9-docs-webapp 1:9.0.120-1.el10_2.alma.1.noarch tomcat9-el-3.0-api 1:9.0.120-1.el10_2.alma.1.noarch tomcat9-jsp-2.3-api 1:9.0.120-1.el10_2.alma.1.noarch tomcat9-lib 1:9.0.120-1.el10_2.alma.1.noarch tomcat9-servlet-4.0-api 1:9.0.120-1.el10_2.alma.1.noarch tomcat9-webapps 1:9.0.120-1.el10_2.alma.1.noarch
回避策	未確認
悪用状況	未確認

CVE：CVE-2026-32990, CVE-2026-43512, CVE-2026-41293, CVE-2026-42498, CVE-2026-43515, CVE-2026-43513, CVE-2026-59083, CVE-2026-59084

公式情報・出典を確認

記事更新日時：2026/10/02 19:15／版：1

この製品の通知を受け取る