CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1782980618 公告中提及的多個弱點影響。

  - Apache HTTP Server 中具有mod_headers和mod_mime以及多種回應語言的越界讀取弱點。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.67（含）版。(CVE-2026-43951)

  - Apache HTTP 伺服器 2.4.67 及更早版本中的不當權限管理弱點允許本機 .htaccess 作者以 httpd 使用者的權限讀取檔案。此問題會影響 Apache HTTP Server 2.4.67 及其之後的所有版本。建議使用者升級至 2.4.68 版，即可修正此問題。
    (CVE-2026-44119)

  - Apache HTTP 伺服器中存在緩衝區過度讀取弱點，透過向攻擊者控制的 OCSP 伺服器發出傳出 OCSP 要求 此問題會影響 Apache HTTP 伺服器：從 2.4.0 到 2.4.67。建議使用者升級至 2.4.68 版，即可修正此問題。(CVE-2026-44185)

  - Loop with Unreachable Exit Condition （「無限迴圈Apache HTTP Server 的後端FTP Server 的 mod_proxy_ftp 模組中存在無法連線退出條件 （「無限迴圈」） 弱點。此問題會影響 undefined： from 2.4.0 到 2.4.67. 建議使用者升級至 2.4.68 版，即可修正此問題。
    (CVE-2026-44186)

  - Apache HTTP 伺服器在組態中特製的規則運算式上存在緩衝區承寫弱點。
    此問題會影響 Apache HTTP Server 2.4.0 至 2.4.67（含）版。建議使用者升級至 2.4.68 版，即可修正此問題。(CVE-2026-44631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc 多個弱點（CENTOS8.4：CLSA-2026：1782980618）

critical Nessus Plugin ID 361990

版本 1.1

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc 多個弱點 （CENTOS8.4：CLSA-2026：1782980618）

critical Nessus Plugin ID 361990

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc 多個弱點（CENTOS8.4：CLSA-2026：1782980618）