远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-25090 公告中提及的一个漏洞影响。

    - 解决了： RHEL-173558 - httpd：2.4/httpd： Apache HTTP Server mod_proxy_ajp：
      通过基于堆的缓冲区溢出 （CVE-2026-28780） 执行任意代码
    - 解决了： RHEL-175074 - httpd：2.4/httpd：空指针取消引用可造成子进程崩溃 （CVE-2026-33007）
    - 解决了： RHEL-175088 - httpd：2.4/httpd：AJP getter 函数 （CVE-2026-33857） 中的差一越界读取
    - 解决了： RHEL-175620 - httpd：2.4/httpd：通过特别构建的请求 （CVE-2026-29169） 造成空指针取消引用
    - 解决了： RHEL-175055 - httpd：ajp_parse_data（） （CVE-2026-34059） 中基于堆的缓冲区过度读取和内存泄露
    - 解决了： RHEL-135054 - httpd：Apache HTTP Server：通过 AllowOverride FileInfo （CVE-2025-66200） 绕过 mod_userdir+suexec
    - 解决了： RHEL-135039 - httpd：Apache HTTP Server：CGI 环境变量替代 （CVE-2025-65082）
    - 解决了： RHEL-134471 - httpd：Apache HTTP Server：服务器端包含向 cmd=... #exec 添加查询字符串（CVE-2025-58098）
    - 解决了： RHEL-127073 - mod_ssl：允许更细化的 SSL SNI vhost 检查，以避免修复之后 CVE-2025-23048 出现不必要的 421 错误
    - 解决了： RHEL-99944 - CVE-2025-49812 httpd：通过 TLS 升级劫持 HTTP 会话
    - 解决了： RHEL-99969 - CVE-2024-47252 httpd：mod_ssl中用户提供的数据转义不足
    - 解决了： RHEL-99961 - CVE-2025-23048 httpd：使用 TLS 1.3 会话恢复，可能由受信任的客户端绕过访问控制
    - 解决了： RHEL-46040 - httpd：2.4/httpd：通过响应头为恶意或可利用的后端应用程序造成的安全问题 （CVE-2024-38476）
    - 解决了： RHEL-53022 - 补丁引入 CVE-2024-38474 的回归
    - 解决了： RHEL-45812 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38474） 中的替换编码问题
    - 解决了： RHEL-45785 - httpd：2.4/httpd：mod_proxy （CVE-2024-38473） 中的编码问题
    - 解决了： RHEL-45777 - httpd：2.4/httpd：mod_rewrite （CVE-2024-38475） 中输出的转义不正确
    - 解决了： RHEL-45758 - httpd：2.4/httpd：mod_proxy （CVE-2024-38477） 中的空指针取消引用
    - 解决了： RHEL-45743 - httpd：2.4/httpd：mod_rewrite （CVE-2024-39573） 中的潜在 SSRF
    - 解决了： RHEL-31857 - httpd：2.4/httpd：HTTP 响应拆分 （CVE-2023-38709）

    mod_http2
    - 解决了： RHEL-182418 - mod_http2：HTTP/2：通过压缩炸弹和 Slowloris 式攻击 （CVE-2026-49975） 的远程拒绝服务
    - 已解决：RHEL-166277 - httpd:2.4/httpd：Apache HTTP Server：内存增加导致的 HTTP/2 DoS (CVE-2025-53020)
    - 解决了： RHEL-105186 - httpd：2.4/httpd：来自客户端的不受信任的输入导致 Apache mod_proxy_http2 模块中的断言失败 （CVE-2025-49630）
    - 解决了： RHEL-58454 - 修复后 CVE-2024-38477 mod_proxy_http2失败
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求
    - 解决了： RHEL-134487 - httpd：2.4/httpd：Apache HTTP Server：mod_md （ACME），非预期重试间隔 （CVE-2025-55753）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：httpd:2.4 (ELSA-2026-25090)

high Nessus 插件 ID 321487

版本 1.1