CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1790332938 公告中提及的多個弱點影響。

  - NGINX Plus 和 NGINX Open Source 在 ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模組中存在弱點。當 proxy_http_version to 2 或 grpc_pass 指令用來代理 HTTP/2 流量、ignore_invalid_headers 指令設為關閉，且 large_client_header_buffers 指令大小大於 2 MB 時，就存在此弱點。未經驗證的遠端攻擊者及其無法控制的情況，可以在建立上游要求時傳送大型標頭。
    這可能會導致 NGINX 背景工作進程中堆積型緩衝區溢位，進而導致重新啟動。
    此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-42055)

  - ngx_http_scgi_module和ngx_http_uwsgi_module模組中存在弱點，可能導致記憶體配置過多或資料過度讀取。設定scgi_pass或uwsgi_pass後，具有控制上游伺服器回應的中間人 （MITM） 能力的未經身份驗證的攻擊者可能能夠讀取 NGINX 背景工作進程的記憶體或重新啟動它。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-42946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc 多個漏洞（CENTOS7：CLSA-2026：1790332938）

critical Nessus Plugin ID 362470

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc 多個漏洞 （CENTOS7：CLSA-2026：1790332938）

critical Nessus Plugin ID 362470

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc 多個漏洞（CENTOS7：CLSA-2026：1790332938）