Oracle Linux 8：httpd:2.4 (ELSA-2026-25090)
high Nessus 插件 ID 321487
语言：
简介
远程 Oracle Linux 主机缺少安全更新。描述
远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-25090 公告中提及的一个漏洞影响。- 解决了： RHEL-173558 - httpd：2.4/httpd： Apache HTTP Server mod_proxy_ajp：
通过基于堆的缓冲区溢出 （CVE-2026-28780） 执行任意代码
- 解决了： RHEL-175074 - httpd：2.4/httpd：空指针取消引用可造成子进程崩溃 （CVE-2026-33007）
- 解决了： RHEL-175088 - httpd：2.4/httpd：AJP getter 函数 （CVE-2026-33857） 中的差一越界读取
- 解决了： RHEL-175620 - httpd：2.4/httpd：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用
- 解决了： RHEL-175055 - httpd：ajp_parse_data（） （CVE-2026-34059） 中基于堆的缓冲区过度读取和内存泄露
- 解决了： RHEL-135054 - httpd：Apache HTTP Server：通过 AllowOverride FileInfo （CVE-2025-66200） 绕过 mod_userdir+suexec
- 解决了： RHEL-135039 - httpd：Apache HTTP Server：CGI 环境变量替代 （CVE-2025-65082）
- 解决了： RHEL-134471 - httpd：Apache HTTP Server：服务器端包含向 cmd=... #exec 添加查询字符串（CVE-2025-58098）
- 解决了： RHEL-127073 - mod_ssl：允许更细化的 SSL SNI vhost 检查，以避免修复之后 CVE-2025-23048 出现不必要的 421 错误
- 解决了： RHEL-99944 - CVE-2025-49812 httpd：通过 TLS 升级劫持 HTTP 会话
- 解决了： RHEL-99969 - CVE-2024-47252 httpd：mod_ssl中用户提供的数据转义不足
- 解决了： RHEL-99961 - CVE-2025-23048 httpd：使用 TLS 1.3 会话恢复，可能由受信任的客户端绕过访问控制
- 解决了： RHEL-46040 - httpd：2.4/httpd：通过响应头为恶意或可利用的后端应用程序造成的安全问题 （CVE-2024-38476）
- 解决了： RHEL-53022 - 补丁引入 CVE-2024-38474 的回归
- 解决了： RHEL-45812 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38474） 中的替换编码问题
- 解决了： RHEL-45785 - httpd：2.4/httpd：mod_proxy （CVE-2024-38473） 中的编码问题
- 解决了： RHEL-45777 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38475） 中输出的转义不正确
- 解决了： RHEL-45758 - httpd：2.4/httpd：mod_proxy （CVE-2024-38477） 中的空指针取消引用
- 解决了： RHEL-45743 - httpd：2.4/httpd：mod_rewrite （CVE-2024-39573） 中的潜在 SSRF
- 解决了： RHEL-31857 - httpd：2.4/httpd：HTTP 响应拆分 （CVE-2023-38709）
mod_http2
- 解决了： RHEL-182418 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务
- 已解决：RHEL-166277 - httpd:2.4/httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)
- 解决了： RHEL-105186 - httpd：2.4/httpd：来自客户端的不受信任的输入导致 Apache mod_proxy_http2 模块中的断言失败 （CVE-2025-49630）
- 解决了： RHEL-58454 - 修复后 CVE-2024-38477 mod_proxy_http2失败
- 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
- 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)
- 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求
- 解决了： RHEL-134487 - httpd：2.4/httpd：Apache HTTP Server：mod_md （ACME），非预期重试间隔 （CVE-2025-55753）
Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 321487
文件名: oraclelinux_ELSA-2026-25090.nasl
版本: 1.2
类型: Local
代理: unix
发布时间: 2026/6/18
最近更新时间: 2026/6/19
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.1
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-49975
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
漏洞信息
CPE: p-cpe:/a:oracle:linux:mod_md, p-cpe:/a:oracle:linux:httpd-devel, p-cpe:/a:oracle:linux:mod_session, p-cpe:/a:oracle:linux:httpd-filesystem, p-cpe:/a:oracle:linux:httpd-manual, p-cpe:/a:oracle:linux:mod_ldap, p-cpe:/a:oracle:linux:mod_proxy_html, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:mod_ssl, p-cpe:/a:oracle:linux:mod_http2, p-cpe:/a:oracle:linux:httpd, p-cpe:/a:oracle:linux:httpd-tools
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/6/17
漏洞发布日期: 2026/6/3
参考资料信息
CVE: CVE-2026-49975
IAVA: 2026-A-0558