遠端 AlmaLinux 8 主機已安裝的套件會受到 ALSA-2026：42828 公告中所述多個弱點影響。

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整
      * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照
      * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）
      * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）
      * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務
      * httpd：Apache HTTP 伺服器：透過攻擊者控制的 FTP 伺服器 （CVE-2026-44186） 在 mod_proxy_ftp 中進行拒絕服務
      * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）
      * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）
      * httpd：Apache HTTP 伺服器：mod_headers 和 mod_mime （CVE-2026-43951） 中的越界讀取


    錯誤修正和增強功能：

      * 修正 [almalinux-8.10.z] 中的 CVE-2026-34355 mod_proxy_html迴歸 （JIRA：AlmaLinux-192751）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8 ： httpd：2.4 （ALSA-2026：42828）

critical Nessus Plugin ID 328975

版本 1.1