遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-88229 公告中提及的多個弱點影響。

    - 相關： RHEL-275261 - httpd：透過 mod_vhost_alias （CVE-2026-63292） 中過大的主機標頭執行任意程式碼
    - 解決方法： RHEL-280369 - httpd：透過 mod_rewrite 前瞻 （CVE-2026-56154） 造成拒絕服務
    - 解決： RHEL-275551 CVE-2026-48005 httpd：透過mod_auth_digest中偽造的授權標頭造成拒絕服務
    - 解決方法： RHEL-275338 CVE-2026-73636 httpd：透過 mod_auth_digest 中的憑證重播繞過身份驗證
    - 解決： RHEL-275229 CVE-2026-73637 httpd：透過並行摘要驗證要求導致驗證狀態損毀
    - 解決： RHEL-275323 CVE-2026-56153 httpd：透過 mod_charset_lite 中的堆積型緩衝區溢位造成拒絕服務
    - 解決： RHEL-275307 CVE-2026-46729 httpd：mod_heartmonitor：透過 NULL 指標解除參照造成拒絕服務
    - 解決： RHEL-275276 CVE-2026-63045 httpd：透過特製的 FTP PASV 回應未經授權連線至任意主機
    - 解決方法： RHEL-275261 CVE-2026-63292 httpd：透過 mod_vhost_alias 中過大的 Host 標頭執行任意程式碼
    - 解決： RHEL-275245 CVE-2026-63686 httpd：mod_xml2enc 中透過字元集轉換失敗造成拒絕服務
    - 解決： RHEL-275214 CVE-2026-93546 httpd：透過 mod_dav_fs 中的整數溢位造成拒絕服務
    - 解決： RHEL-275176 CVE-2026-63718 httpd：透過 mod_proxy_uwsgi 中特製的 Transfer-Encoding 回應HTTP回應走私
    - 解決方法： RHEL-190807 - httpd：透過每個目錄的用戶端憑證清單 （CVE-2026-29167） 在 mod_ldap uldap_connection_find 中釋放後使用
    - 解決： RHEL-192752 - 修正中的 CVE-2026-34355 mod_proxy_html迴歸
    - 解決方案：RHEL-186217 - httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 (CVE-2026-34356)
    - 解決方案： RHEL-182578 - httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整
    - 同樣解決 CVE-2026-24072、CVE-2026-33006、CVE-2026-42535、CVE-2026-43951、CVE-2026-44119、CVE-2026-44186
    - 解決方法： RHEL-186186 - httpd：mod_proxy_html緩衝區處理弱點 （CVE-2026-34355）
    - 解決方案： RHEL-175636 - httpd：mod_dav_lock 使用錯誤的鎖定發現 （CVE-2026-29169）
    - 解決方案： RHEL-186196 - mod_xml2enc：修正 fix_skipto 中的 bblen 帳戶 （CVE-2026-42536）
    - 解決方案： RHEL-186164 - httpd：修正 mod_ssl （CVE-2026-44185） 中的 OCSP 寫入緩衝區推進錯誤
    - 解決方法： RHEL-184312 - httpd：ap_regname限制為合理的擷取 （CVE-2026-44631）
    - 解決了：RHEL-173555 - httpd: Apache HTTP Server mod_proxy_ajp：透過堆積型緩衝區溢位造成執行任意程式碼 (CVE-2026-28780)
    - 解決了：RHEL-175080 - NULL 指標解除參照可能導致子處理程序損毀 (CVE-2026-33007)
    - 解決了：RHEL-175100 - httpd：AJP getter 函式存在差一超出邊界讀取弱點 (CVE-2026-33857)
    - 解決了：RHEL-175028 - httpd：由於缺少 null 終止檢查，導致堆積型緩衝區過度讀取弱點 (CVE-2026-34032)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：httpd (ELSA-2026-88229)

critical Nessus Plugin ID 371065

版本 1.1