遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-59347 公告中提及的一個弱點影響。

    - 解決方法： RHEL-190807 - httpd：透過每個目錄的用戶端憑證清單 （CVE-2026-29167） 在 mod_ldap uldap_connection_find 中釋放後使用
    - 解決： RHEL-192752 - 修正中的 CVE-2026-34355 mod_proxy_html迴歸
    - 解決方案：RHEL-186217 - httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)
    - 解決方案： RHEL-182578 - httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整
    - 同樣解決 CVE-2026-24072、CVE-2026-33006、CVE-2026-42535、CVE-2026-43951、CVE-2026-44119、CVE-2026-44186
    - 解決方法： RHEL-186186 - httpd：mod_proxy_html緩衝區處理弱點 （CVE-2026-34355）
    - 解決方案： RHEL-175636 - httpd：mod_dav_lock 使用錯誤的鎖定發現 （CVE-2026-29169）
    - 解決方案： RHEL-186196 - mod_xml2enc：修正 fix_skipto 中的 bblen 帳戶 （CVE-2026-42536）
    - 解決方案： RHEL-186164 - httpd：修正 mod_ssl （CVE-2026-44185） 中的 OCSP 寫入緩衝區推進錯誤
    - 解決方法： RHEL-184312 - httpd：ap_regname限制為合理的擷取 （CVE-2026-44631）
    - 解決了：RHEL-173555 - httpd: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位造成執行任意程式碼 (CVE-2026-28780)
    - 解決了：RHEL-175080 - NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)
    - 解決了：RHEL-175100 - httpd：AJP getter 函式存在差一超出邊界讀取弱點 (CVE-2026-33857)
    - 解決了：RHEL-175028 - httpd：由於缺少 null 終止檢查，導致堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：httpd (ELSA-2026-59347)

critical Nessus Plugin ID 339650

版本 1.1