CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1778142227 公告中提及的多個弱點影響。

  - 在 nginx 解析器中發現一項安全性問題，可能會讓從 DNS 伺服器偽造 UDP 封包的攻擊者，得以利用此缺陷造成 1 個位元組記憶體覆寫，進而導致背景工作處理程序損毀或引發其他潛在影響。(CVE-2021-23017)

  - ALPACA 是一種應用程式層通訊協定內容混淆攻擊，可利用實行不同通訊協定但使用相容憑證的 TLS 伺服器，例如多網域或萬用字元憑證。在 TCP/IP 層可存取受害者流量的 MITM 攻擊者可將流量從某個子網域重新導向至其他子網域，進而產生有效的 TLS 工作階段。這會中斷 TLS 的驗證，且可能發生跨通訊協定攻擊，其中一個通訊協定服務的行為可能在應用程式層危害其他通訊協定服務。(CVE-2021-3618)

  - 在 NGINX Plus 或 NGINX Open Source 上啟用 ngx_mail_auth_http_module 模組時，未公開的請求可能會導致工作進程終止。當 （1） 啟用 CRAM-MD5 或 APOP 驗證，以及 （2） 驗證伺服器透過傳回 Auth-Wait 回應標頭來允許重試時，可能會發生此問題。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27651)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中存在弱點，攻擊者可使用特製的 MP4 檔案，觸發緩衝區過度讀取或覆寫 NGINX 工作記憶體，進而終止或執行程式碼。如果 NGINX Open Source 是使用 ngx_http_mp4_module 模組建置，且設定檔中使用 mp4 指令，則此問題會影響 NGINX Open Source 和 NGINX Plus。此外，只有當攻擊者能夠觸發使用 ngx_http_mp4_module 模組處理特製的 MP4 檔案時，才有可能進行攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-32647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / etc 多個漏洞（CENTOS-STREAM8：CLSA-2026：1778142227）

high Nessus Plugin ID 352761

找不到依附元件

偵測

CentOS Linux 8 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / etc 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1778142227）

high Nessus Plugin ID 352761

找不到依附元件

CentOS Linux 8 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / etc 多個漏洞（CENTOS-STREAM8：CLSA-2026：1778142227）