Rocky Linux 10.2 主機上安裝的多個套件受到 CIQ crlsa-2026_89860 公告中提及的多個弱點影響。

    * httpd： httpd：透過 mod_proxy_uwsgiCVE-2026-63718 （） 中特製的 Transfer-Encoding 回應，HTTP回應走私

    * httpd： httpd：透過 mod_dav_fs （CVE-2026-93546） 中的整數溢位造成拒絕服務

    * httpd： httpd：透過並行摘要驗證要求 （CVE-2026-73637） 導致驗證狀態損毀

    * httpd： httpd：透過特製的 FTP PASV 回應，未經授權連線至任意主機 （CVE-2026-63045）

    * httpd： httpd：透過 mod_vhost_alias （CVE-2026-63292） 中過大的 Host 標頭執行任意程式碼

    * httpd： httpd： mod_heartmonitor：透過 NULL 指標解除參照 （CVE-2026-46729） 造成拒絕服務

    * httpd： httpd：透過 mod_auth_digest 中的憑證重播繞過身份驗證 （CVE-2026-73636）

    * httpd： httpd：透過 mod_xml2enc 中的字元集轉換失敗造成拒絕服務 （CVE-2026-63686）

    * httpd： httpd：透過 mod_auth_digest （CVE-2026-48005） 中偽造的授權標頭造成拒絕服務

    * httpd： httpd：透過 mod_rewrite 前瞻 （） 的拒絕服務 （CVE-2026-56154）

    * httpd： httpd：透過 mod_charset_lite 中的堆積型緩衝區溢位造成拒絕服務 （CVE-2026-56153）

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc 多個弱點（crlsa-2026_89860）

critical Nessus Plugin ID 372947

版本 1.1

偵測

Rocky Linux 10.2 [CIQ] 安全性更新：httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc 多個弱點 （crlsa-2026_89860）

critical Nessus Plugin ID 372947

版本 1.1

Rocky Linux 10.2 [CIQ] 安全性更新：httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc 多個弱點（crlsa-2026_89860）