CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1790929459 公告中提及的弱點影響。

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中存在弱點，攻擊者可使用特製的 MP4 檔案，觸發緩衝區過度讀取或覆寫 NGINX 工作記憶體，進而終止或執行程式碼。如果 NGINX Open Source 是使用 ngx_http_mp4_module 模組建置，且設定檔中使用 mp4 指令，則此問題會影響 NGINX Open Source 和 NGINX Plus。此外，只有當攻擊者能夠觸發使用 ngx_http_mp4_module 模組處理特製的 MP4 檔案時，才有可能進行攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-32647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc （CENTOS7：CLSA-2026：1790929459）

high Nessus Plugin ID 363362

版本 1.1