CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1777883924 公告中提及的多個弱點影響。

  - HTTP/2 通訊協定允許拒絕服務 (伺服器資源消耗)，因為要求取消可快速重設許多資料流，如 2023 年 8 月到 2023 年 10 月間遭到的猖獗惡意攻擊。(CVE-2023-44487)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_dav_module 模組中存在弱點，可讓攻擊者觸發 NGINX 工作處理程序的緩衝區溢位;此弱點可能會導致 NGINX 背景工作處理程序終止，或修改文件根目錄之外的來源或目的地檔案名稱。當設定檔使用 DAV 模組 MOVE 或 COPY 方法、前綴位置 （非規則運算式位置設定） 和別名指令時，此問題會影響 NGINX Open Source 和 NGINX Plus。完整性影響受到限制，因為 NGINX 工作處理程序使用者的權限較低，而且無權存取整個系統。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27654)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / etc 多個漏洞（CENTOS-STREAM8：CLSA-2026：1777883924）

high Nessus Plugin ID 352405

版本 1.3

偵測

CentOS Linux 8 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / etc 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1777883924）

high Nessus Plugin ID 352405

版本 1.3

CentOS Linux 8 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / etc 多個漏洞（CENTOS-STREAM8：CLSA-2026：1777883924）