遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-3638 公告中提及的一個弱點影響。

    - 解決 RHEL-146526 - nginx:1.24/nginxNGINX透過對 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)
    - 解決 RHEL-84480 - nginx:1.24/nginx特製的 MP4 檔案可能造成拒絕服務 (CVE-2024-7347)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：nginx:1.24 (ELSA-2026-3638)

high Nessus Plugin ID 300932

版本 1.2