遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-25090 公告中提及的一個弱點影響。

    - 解決方案： RHEL-173558 - httpd：2.4/httpd： Apache HTTP Server mod_proxy_ajp：
      透過堆積型緩衝區溢位 （CVE-2026-28780） 執行任意程式碼
    - 解決方法： RHEL-175074 - httpd：2.4/httpd：NULL 指標解除參照可能導致子處理程序損毀 （CVE-2026-33007）
    - 解決： RHEL-175088 - httpd：2.4/httpd：AJP getter 函式 （CVE-2026-33857） 中的越界讀取差一
    - 解決方法： RHEL-175620 - httpd：2.4/httpd：透過特製的要求 （CVE-2026-29169） 造成 NULL 指標解除參照
    - 解決方法： RHEL-175055 - httpd：ajp_parse_data（） （） 中的堆積型緩衝區過度讀取和記憶體洩漏 （CVE-2026-34059）
    - 解決方案： RHEL-135054 - httpd：Apache HTTP 伺服器：透過 AllowOverride FileInfo （CVE-2025-66200） 繞過 mod_userdir+suexec
    - 解決方案： RHEL-135039 - httpd：Apache HTTP 伺服器：CGI 環境變數覆寫 （CVE-2025-65082）
    - 解決方案： RHEL-134471 - httpd：Apache HTTP 伺服器：伺服器端包含 將查詢字串新增至 cmd=... #exec（CVE-2025-58098）
    - 解決方案： RHEL-127073 - mod_ssl：允許更精細SSL SNI 虛擬主機檢查，以避免修正後 CVE-2025-23048 出現不必要的 421 錯誤
    - 解決方法： RHEL-99944 - CVE-2025-49812 httpd：透過 TLS 升級的 HTTP 工作階段劫持
    - 解決方法： RHEL-99969 - CVE-2024-47252 httpd：mod_ssl中使用者提供的資料逸出不足
    - 解決方法： RHEL-99961 - CVE-2025-23048 httpd：使用 TLS 1.3 工作階段繼續，可讓受信任的用戶端繞過存取控制
    - 解決方法： RHEL-46040 - httpd：2.4/httpd：透過回應標頭惡意或可利用的後端應用程式出現的安全問題 （CVE-2024-38476）
    - 解決： RHEL-53022 - 修正引起 CVE-2024-38474 迴歸
    - 解決方法： RHEL-45812 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38474） 中的替換編碼問題
    - 解決： RHEL-45785 - httpd：2.4/httpd：mod_proxy （CVE-2024-38473） 中的編碼問題
    - 解決方法： RHEL-45777 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38475） 中輸出逸出不當
    - 解決方法： RHEL-45758 - httpd：2.4/httpd：mod_proxy （CVE-2024-38477） 中的 NULL 指標解除參照
    - 解決方案： RHEL-45743 - httpd：2.4/httpd：mod_rewrite （CVE-2024-39573） 中潛在的 SSRF
    - 解決： RHEL-31857 - httpd：2.4/httpd：HTTP 回應分割 （CVE-2023-38709）

    mod_http2
    - 解決方案： RHEL-182418 - mod_http2：HTTP/2：透過壓縮炸彈和 Slowloris 式攻擊進行遠端拒絕服務 （CVE-2026-49975）
    - 解決：RHEL-166277 - httpd:2.4/httpd：Apache HTTP 伺服器：透過記憶體增加造成 HTTP/2 DoS (CVE-2025-53020)
    - 解決方法： RHEL-105186 - httpd：2.4/httpd：來自用戶端的不受信任輸入會導致 Apache mod_proxy_http2 模組 （CVE-2025-49630） 中的宣告失敗
    - 解決： RHEL-58454 - 修正後 CVE-2024-38477 mod_proxy_http2失敗
    - 解決：RHEL-29817 - httpd:2.4/mod_http2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
    - 解決：RHEL-13367 - httpd:2.4/mod_http2：重設要求耗盡記憶體 (對 CVE-2023-44487 的修正不完整) (CVE-2023-45802)
    - 解決：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 中拆分 HTTP 要求
    - 解決方案： RHEL-134487 - httpd：2.4/httpd：Apache HTTP 伺服器：mod_md （ACME），意外的重試間隔 （CVE-2025-55753）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：httpd:2.4 (ELSA-2026-25090)

high Nessus Plugin ID 321487

版本 1.2

版本 1.1

版本 1.2 Jun 19, 2026, 10:00 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202606192200
版本 1.1 Jun 18, 2026, 10:27 AM New Plugin Feed: 202606181027