Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776446328 公告中提及的多個弱點影響。

  - 在 NGINX Plus 或 NGINX Open Source 上啟用 ngx_mail_auth_http_module 模組時，未公開的請求可能會導致工作進程終止。當 （1） 啟用 CRAM-MD5 或 APOP 驗證，以及 （2） 驗證伺服器透過傳回 Auth-Wait 回應標頭來允許重試時，可能會發生此問題。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27651)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_dav_module 模組中存在弱點，可讓攻擊者觸發 NGINX 工作處理程序的緩衝區溢位;此弱點可能會導致 NGINX 背景工作處理程序終止，或修改文件根目錄之外的來源或目的地檔案名稱。當設定檔使用 DAV 模組 MOVE 或 COPY 方法、前綴位置 （非規則運算式位置設定） 和別名指令時，此問題會影響 NGINX Open Source 和 NGINX Plus。完整性影響受到限制，因為 NGINX 工作處理程序使用者的權限較低，而且無權存取整個系統。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27654)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中存在弱點，攻擊者可使用特製的 MP4 檔案，觸發緩衝區過度讀取或覆寫 NGINX 工作記憶體，進而終止或執行程式碼。如果 NGINX Open Source 是使用 ngx_http_mp4_module 模組建置，且設定檔中使用 mp4 指令，則此問題會影響 NGINX Open Source 和 NGINX Plus。此外，只有當攻擊者能夠觸發使用 ngx_http_mp4_module 模組處理特製的 MP4 檔案時，才有可能進行攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-32647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776446328 公告中提及的多個弱點影響。

  - 在 NGINX Plus 或 NGINX Open Source 上啟用 ngx_mail_auth_http_module 模組時，未公開的請求可能會導致工作進程終止。當 （1） 啟用 CRAM-MD5 或 APOP 驗證，以及 （2） 驗證伺服器透過傳回 Auth-Wait 回應標頭來允許重試時，可能會發生此問題。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27651)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_dav_module 模組中存在弱點，可讓攻擊者觸發 NGINX 工作處理程序的緩衝區溢位;此弱點可能會導致 NGINX 背景工作處理程序終止，或修改文件根目錄之外的來源或目的地檔案名稱。當設定檔使用 DAV 模組 MOVE 或 COPY 方法、前綴位置 （非規則運算式位置設定） 和別名指令時，此問題會影響 NGINX Open Source 和 NGINX Plus。完整性影響受到限制，因為 NGINX 工作處理程序使用者的權限較低，而且無權存取整個系統。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27654)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中存在弱點，攻擊者可使用特製的 MP4 檔案，觸發緩衝區過度讀取或覆寫 NGINX 工作記憶體，進而終止或執行程式碼。如果 NGINX Open Source 是使用 ngx_http_mp4_module 模組建置，且設定檔中使用 mp4 指令，則此問題會影響 NGINX Open Source 和 NGINX Plus。此外，只有當攻擊者能夠觸發使用 ngx_http_mp4_module 模組處理特製的 MP4 檔案時，才有可能進行攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-32647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 CIQ ciqsa-2026_1452 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 nginx SRPM 的安全性修正。它解決了 5 個 CVE：
    CVE-2026-27784、、 CVE-2026-1642、 CVE-2026-27651、 CVE-2026-27654、 CVE-2026-32647。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_7343 公告中提及的多個弱點影響。

    * nginx： NGINX：透過特製的 MP4 檔案進行拒絕服務或程式碼執行 （CVE-2026-32647）

    * NGINX： NGINX：透過 ngx_http_dav_module 中的緩衝區溢位進行拒絕服務或檔案修改 （CVE-2026-27654）

    * NGINX： NGINX：透過特製的 MP4 檔案 （CVE-2026-27784） 導致記憶體損毀而造成拒絕服務

    * NGINX： NGINX：啟用 ngx_mail_auth_http_module 時透過未公開的請求造成拒絕服務 （CVE-2026-27651）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 6 主機安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1790586276 公告中提及的多個弱點影響。

  - 在 NGINX Plus 或 NGINX Open Source 上啟用 ngx_mail_auth_http_module 模組時，未公開的請求可能會導致工作進程終止。當 （1） 啟用 CRAM-MD5 或 APOP 驗證，以及 （2） 驗證伺服器透過傳回 Auth-Wait 回應標頭來允許重試時，可能會發生此問題。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27651)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_dav_module 模組中存在弱點，可讓攻擊者觸發 NGINX 工作處理程序的緩衝區溢位;此弱點可能會導致 NGINX 背景工作處理程序終止，或修改文件根目錄之外的來源或目的地檔案名稱。當設定檔使用 DAV 模組 MOVE 或 COPY 方法、前綴位置 （非規則運算式位置設定） 和別名指令時，此問題會影響 NGINX Open Source 和 NGINX Plus。完整性影響受到限制，因為 NGINX 工作處理程序使用者的權限較低，而且無權存取整個系統。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27654)

  - NGINX 開放原始碼的 32 位元實作在 ngx_http_mp4_module 模組中有一個弱點，攻擊者可能會使用特製的 MP4 檔案過度讀取或覆寫 NGINX 工作記憶體，導致其終止。如果 32 位元 NGINX 開放原始碼是使用 ngx_http_mp4_module 模組建置，且設定檔中使用 mp4 指令，則此問題只會影響該問題。此外，只有當攻擊者能夠觸發使用 ngx_http_mp4_module 模組處理特製的 MP4 檔案時，才有可能進行攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-27784)

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中存在弱點，攻擊者可使用特製的 MP4 檔案，觸發緩衝區過度讀取或覆寫 NGINX 工作記憶體，進而終止或執行程式碼。如果 NGINX Open Source 是使用 ngx_http_mp4_module 模組建置，且設定檔中使用 mp4 指令，則此問題會影響 NGINX Open Source 和 NGINX Plus。此外，只有當攻擊者能夠觸發使用 ngx_http_mp4_module 模組處理特製的 MP4 檔案時，才有可能進行攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-32647)

  - ngx_http_scgi_module和ngx_http_uwsgi_module模組中存在弱點，可能導致記憶體配置過多或資料過度讀取。設定scgi_pass或uwsgi_pass後，具有控制上游伺服器回應的中間人 （MITM） 能力的未經身份驗證的攻擊者可能能夠讀取 NGINX 背景工作進程的記憶體或重新啟動它。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-42946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1790929459 公告中提及的弱點影響。

  - NGINX Open Source 和 NGINX Plus 的 ngx_http_mp4_module 模組中存在弱點，攻擊者可使用特製的 MP4 檔案，觸發緩衝區過度讀取或覆寫 NGINX 工作記憶體，進而終止或執行程式碼。如果 NGINX Open Source 是使用 ngx_http_mp4_module 模組建置，且設定檔中使用 mp4 指令，則此問題會影響 NGINX Open Source 和 NGINX Plus。此外，只有當攻擊者能夠觸發使用 ngx_http_mp4_module 模組處理特製的 MP4 檔案時，才有可能進行攻擊。注意：不會評估已達到技術支援終止 (EoTS) 的軟體版本。(CVE-2026-32647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
351670	Rocky Linux 9.6 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc 多個漏洞（ALMALINUX9.6：CLSA-2026：1776446328）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	high
351733	AlmaLinux 9.6 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc 多個弱點（ALMALINUX9.6：CLSA-2026：1776446328）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
354609	Rocky Linux 9.6 [CIQ] 安全性更新：nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc 多個弱點（ciqsa-2026_1452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357189	Rocky Linux 9 [CIQ] 安全性更新：nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc 多個弱點（crlsa-2026_7343）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
362901	CentOS Linux 6 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-http-geoip / etc 多個弱點（CENTOS6：CLSA-2026：1790586276）	Nessus	CentOS Local Security Checks	2026/10/4	2026/10/7	high
363362	CentOS Linux 7 [TuxCare] 安全性更新：nginx / nginx-all-modules / nginx-filesystem / nginx-mod-devel / etc （CENTOS7：CLSA-2026：1790929459）	Nessus	CentOS Local Security Checks	2026/10/6	2026/10/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high