CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792768772 公告中所述弱點影響。

  - NGINX Plus 和 NGINX Open Source 的 ngx_http_ssi_module 模組中存在弱點。設定伺服器端包含 （SSI）、proxy_pass 和 proxy_buffering 關閉指令時，可能會存在此弱點。透過此設定，具有控制上游伺服器回應的中間人 （MITM） 能力的未經驗證的攻擊者可能能夠在 NGINX 背景工作處理程序中造成釋放後使用。此問題可能會導致記憶體修改有限或重新啟動 NGINX 工作進程。影響：此弱點可能允許遠端攻擊者對修改記憶體內容或重新啟動 NGINX 工作進程的有限控制。這只是資料平面問題，不會暴露控制平面。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-56434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc （CENTOS7：CLSA-2026：1792768772）

high Nessus Plugin ID 372104

版本 1.1