Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792589925 公告中所述弱點影響。

  - NGINX Plus 和 NGINX Open Source 的 ngx_http_core_module 模組中存在弱點。在特定組態中啟用非同步檔案 I/O （AIO） 時，處理包含包含虛擬命令的伺服器端包含 （SSI） 頁面可能會觸發 NGINX 背景工作處理程序中的釋放後使用 （UAF）。
    這可能會導致記憶體損毀或背景工作進程當機。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。
    影響：此弱點可能允許遠端攻擊者在 NGINX 系統上造成拒絕服務 （DoS）、損毀其記憶體，或可能觸發程式碼執行。這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-97205)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc （ALMALINUX9.6：CLSA-2026：1792589925）

critical Nessus Plugin ID 369968

版本 1.2