遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-7343 公告中提及的多個弱點影響。

    - 解決 RHEL-157887 - CVE-2026-32647 nginx:1.26/nginxNGINX透過特製 MP4 檔案的拒絕服務或程式碼執行
    - 解決 RHEL-159446 - CVE-2026-27651 nginx:1.26/nginxNGINX在 ngx_mail_auth_http_module 啟用時透過不明要求造成的拒絕服務
    - 解決 RHEL-159538 - CVE-2026-27784 nginx:1.26/nginxNGINX透過特製的 MP4 檔案造成記憶體損毀造成的拒絕服務
    - 解決 RHEL-159559 - CVE-2026-27654 nginx:1.26/nginxNGINX透過 ngx_http_dav_module 中的緩衝區溢位導致拒絕服務或檔案修改
    - nginxNGINX透過 TLS 代理連線的攔截式攻擊插入資料 (CVE-2026-1642)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nginx 版本為 1.28.3-1 之前的版本。因此，它會受到 ALAS2NGINX1-2026-011 公告中所提及的多個弱點影響。

    當在 NGINX Plus 或 NGINX Open Source 上啟用 ngx_mail_auth_http_module 模組時不明要求可造成背景工作處理程序終止。在下列情況下可能會發生此問題(1) CRAM-MD5 或 APOP 驗證已啟用以及 (2) 驗證伺服器允許透過傳回 Auth-Wait 回應標頭來重試。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27651)

    NGINX Open Source 和 NGINX Plus 的 ngx_http_dav_module 模組中有一個弱點其可能允許攻擊者觸發 NGINX 背景工作處理程序的緩衝區溢位。此弱點可能會導致 NGINX 背景工作處理程序終止或是在文件 root 之外修改來源或目的地檔案名稱。當設定檔使用 DAV 模組 MOVE 或 COPY 方法、前置詞位置 (非規則運算式位置組態) 和別名指示詞時此問題會影響 NGINX Open Source 和 NGINX Plus。由於 NGINX 背景工作處理程序使用者的權限低且無權存取整個系統因此完整性影響受到限制。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27654)

    NGINX Open Source 的 32 位元實作在 ngx_http_mp4_module 模組中存有一個弱點可讓攻擊者使用特製的 MP4 檔案過度讀取或過度寫入導致其終止的 NGINX 背景工作記憶體。若 32 位元 NGINX Open Source 是以 ngx_http_mp4_module 模組構建且在設定檔中使用 mp4 指示詞則此問題只會影響 32 位元 NGINX Open Source。此外只有在攻擊者可觸發含有 ngx_http_mp4_module 模組之特製 MP4 檔案的處理時才有可能發動此攻擊。

    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-27784)

    NGINX Plus 和 NGINX Open Source 的 ngx_mail_smtp_module 模組中存在一個弱點這是因為不當處理 DNS 回應中的 CRLF 序列所致。這會允許攻擊者控制的 DNS 伺服器將任意標頭插入 SMTP 上游要求進而導致潛在的要求操控。注意：
    不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-28753)

    NGINX Plus 和 NGINX Open Source 的 ngx_stream_ssl_module 模組中有一個弱點這是因為使用 ssl_verify_client on 和 ssl_ocsp on 指示詞設定時不當處理撤銷的憑證所導致即使 OCSP 檢查識別出憑證為撤銷後TLS 交握仍會成功。

    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-28755)

    NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中有一個弱點其可能允許攻擊者使用特製的 MP4 檔案觸發對 NGINX 工作者記憶體的緩衝區過度讀取或過度寫入導致其終止或可能執行程式碼。 。如果 NGINX Open Source 和 NGINX Plus 是以 ngx_http_mp4_module 模組構建且在設定檔中使用 mp4 指示詞此問題會影響 NGINX Open Source 和 NGINX Plus。此外只有在攻擊者可觸發含有 ngx_http_mp4_module 模組之特製 MP4 檔案的處理時才有可能發動此攻擊。

    注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。
    (CVE-2026-32647)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2026-435:02 公告中所提及。

    * nginxNGINX透過特製的 MP4 檔案發生拒絕服務或程式碼執行 (CVE-2026-32647)
      * NGINXNGINX透過 ngx_http_dav_module 中的緩衝區溢位造成拒絕服務或檔案修改 (CVE-2026-27654)
      * NGINXNGINX因為透過特製的 MP4 檔案造成記憶體損毀而導致的拒絕服務 (CVE-2026-27784)
      * NGINXNGINX在已啟用 ngx_mail_auth_http_module 時透過不明要求造成的拒絕服務 (CVE-2026-27651)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15942 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行 （CVE-2026-32647）

    * NGINX： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改 （CVE-2026-27654）

    * NGINX： NGINX：透過特製的 MP4 檔案 （CVE-2026-27784） 導致記憶體損毀而造成拒絕服務

    * NGINX： NGINX：啟用 ngx_mail_auth_http_module 時透過未公開的請求造成拒絕服務 （CVE-2026-27651）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:15945 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行 （CVE-2026-32647）

    * NGINX： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改 （CVE-2026-27654）

    * NGINX： NGINX：透過特製的 MP4 檔案 （CVE-2026-27784） 導致記憶體損毀而造成拒絕服務

    * NGINX： NGINX：啟用 ngx_mail_auth_http_module 時透過未公開的請求造成拒絕服務 （CVE-2026-27651）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.1 主機已安裝的套件會受到 CIQ crlsa-2026_6906 公告中提及的多個弱點影響。

    * nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行 （CVE-2026-32647）

    * NGINX： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改 （CVE-2026-27654）

    * NGINX： NGINX：透過特製的 MP4 檔案 （CVE-2026-27784） 導致記憶體損毀而造成拒絕服務

    * NGINX： NGINX：啟用 ngx_mail_auth_http_module 時透過未公開的請求造成拒絕服務 （CVE-2026-27651）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
306118	Oracle Linux 9 : nginx:1.26 (ELSA-2026-7343)	Nessus	Oracle Linux Local Security Checks	2026/4/13	2026/4/13	high
306276	Amazon Linux 2nginx --advisory ALAS2NGINX1-2026-011 (ALASNGINX1-2026-011)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	high
306717	MiracleLinux 9 : nginx-1.20.1-24.el9_7.2.ML.1 (AXSA:2026-435:02)	Nessus	Miracle Linux Local Security Checks	2026/4/16	2026/4/16	high
314160	RHEL 9：nginx (RHSA-2026:15942)	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	high
314163	RHEL 9 ： nginx：1.24 （RHSA-2026:15945）	Nessus	Red Hat Local Security Checks	2026/5/11	2026/5/11	high
355815	Rocky Linux 10.1 [CIQ] 安全性更新：nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc 多個弱點（crlsa-2026_6906）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high