遠端 RockyLinux 8 主機已安裝的套件會受到 RLSA-2026：42828 公告中提及的多個弱點影響。

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整

    * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照

    * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）

    * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）

    * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務

    * httpd：Apache HTTP 伺服器：透過攻擊者控制的 FTP 伺服器 （CVE-2026-44186） 在 mod_proxy_ftp 中進行拒絕服務

    * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）

    * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）

    * httpd：Apache HTTP 伺服器：mod_headers 和 mod_mime （CVE-2026-43951） 中的越界讀取

    錯誤修正和增強功能：

    * 修正中的 CVE-2026-34355 mod_proxy_html迴歸 [rhel-8.10.z] （JIRA：Rocky Linux-192751）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8 ： httpd：2.4 （RLSA-2026：42828）

critical Nessus Plugin ID 328863

版本 1.2