AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1791538487 公告中提及的多個弱點影響。

  - 在 Apache HTTP 伺服器中部署錯誤處理常式弱點，允許來自 CGI 程式的某些內部重新導向的目標也被視為 CGI 並執行。目標必須已位於啟用 CGI 的目錄中，且沒有其他可供 mod_mime 瞭解的延伸模組。此問題會影響 Apache HTTP Server 2.4.60 至 2.4.68（含）版。(CVE-2026-42356)

  - Apache httpd 2.4.67 和更早版本中 mod_dav 中的記憶體計算錯誤允許有權建立 WebDAV 鎖定的攻擊者使伺服器子處理程序損毀。建議使用者升級至 2.4.69版本，以修正此問題 （CVE-2026-42528）

  - Apache HTTP Server mod_heartmonitor 透過單播接聽程式存在 NULL 指標解除參照弱點。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。(CVE-2026-46729)

  - 敏感資訊暴露於 Apache HTTP Server 的 mod_session_cookie 模組中的未經授權的執行者弱點。當 SessionCookieRemove 跨內部重新導向進行變更時，工作階段 Cookie 仍可能傳遞至後端伺服器。此問題會影響 Apache HTTP Server 2.4.0 至 2.4.68（含）版。
    (CVE-2026-47360)

  - 之前在 2.4.69 所有平台上的 Apache Software Foundation Apache HTTP Server 中缺少驗證mod_auth_digest檢查，允許未經驗證的遠端用戶端在使用 AuthDigestNcCheck 啟用摘要驗證時，透過偽造的授權標頭造成拒絕服務 （強制重新驗證）。建議使用者升級至已修正此問題 2.4.69 版。
    (CVE-2026-48005)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1791538487）

critical Nessus Plugin ID 364432

版本 1.2

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1791538487）

critical Nessus Plugin ID 364432

版本 1.2

AlmaLinux 9.2 [TuxCare] 安全性更新：httpd / httpd-core / httpd-devel / httpd-filesystem / httpd-manual / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1791538487）