遠端 MiracleLinux 8 主機中安裝的套件受到 AXSA:2026-1408:01 公告中提及的多個弱點影響。

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)
      * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)
      * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)
      * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)
      - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)
      * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)
      * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)
      * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)
      * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951) 錯誤修正和增強功能：
      * 修正 CVE-2026-34355 中的 mod_proxy_html 迴歸 [rhel-8.10.z] (JIRA:RHEL-192751)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8：[安全性 - 高] httpd:2.4 (AXSA:2026-1408:01)

critical Nessus Plugin ID 331408

版本 1.1