遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:62165 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：CVE-2023-38709 的不完整修正 (CVE-2024-42516)

    * httpd: mod_proxy_ajp：ajp_parse_data() 中的堆積型緩衝區過度讀取和記憶體洩露弱點 (CVE-2026-34059)

    * httpd: mod_proxy_ajp：由於缺少 null 終止檢查而導致的堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

    * httpd: mod_proxy_ajp：AJP getter 函數中的差一越界讀取弱點 (CVE-2026-33857)

    * httpd：透過特製要求導致的 NULL 指標解除參照 (CVE-2026-29169)

    * httpd: mod_authn_socache：NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)

    * Apache HTTP Server: mod_proxy_ajp: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-28780)

    * httpd：Apache HTTP 伺服器：透過 mod_ldap 每個目錄設定中的釋放後使用執行任意程式碼或引發拒絕服務 (CVE-2026-29167)

    * httpd: Apache HTTP Server：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)

    * httpd: Apache HTTP Server：緩衝區過度讀取，由向攻擊者控制的伺服器傳送傳出 OCSP 要求導致 (CVE-2026-44185)

    - httpd: Apache HTTP Server：透過特製的規則運算式造成拒絕服務 (CVE-2026-44631)

    * httpd: Apache HTTP Server：透過攻擊者控制的 FTP 伺服器在 mod_proxy_ftp 中造成拒絕服務 (CVE-2026-44186)

    * httpd: Apache HTTP Server：透過 mod_xml2enc 中未受信任內容的堆積型緩衝區溢位 (CVE-2026-42536)

    * httpd: Apache HTTP Server：mod_proxy_html 中的緩衝區溢位允許迴避安全機制 (CVE-2026-34355)

    * httpd: Apache HTTP Server：mod_headers 和 mod_mime 中的越界讀取 (CVE-2026-43951)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：httpd (RHSA-2026:62165)

critical Nessus Plugin ID 342244

版本 1.1