CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1791487835 公告中提及的弱點影響。

  - 在 Apache Software Foundation Apache HTTP Server (版本 2.4.68 及更早版本，適用於所有平台) 的 mod_vhost_alias 模組中存在基於堆疊的緩衝區溢位漏洞。當 VirtualDocumentRoot 使用主機名稱格式說明符且 LimitRequestFieldSize 設定高於預設值時，遠端用戶端會傳送包含超過 8192 位元組 Host 頭的 HTTP 請求，即可導致拒絕服務或潛在的任意程式碼執行。建議使用者升級至 2.4.69 版，即可修正此問題。(CVE-2026-63292)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：httpd / httpd-devel / httpd-manual / httpd-tools / mod_ssl （CENTOS6：CLSA-2026：1791487835）

high Nessus Plugin ID 365360

版本 1.1